標題 新增找內文!

572GP-BP

#1 【心得】15歲少女在Facebook上露胸後自殺(FB惡意病毒)

發表:2013-07-24 16:00:45看他的文開啟圖片

soron255054(凌羽)

空之彗星 LV44 / 人類 / 劍士
巴幣:15433
GP:2620
經驗:

文章歡迎轉載,但是請注意CC條款,須標示作者暱稱以及原出處

很久沒有寫資安的文章了,雖然自己本家是資訊安全

這是一個最近流傳的比較火紅的FB病毒(姑且先把他說成病毒)

這一隻是目前比較有趣的,因為他是透過跨瀏覽器平台的攻擊,代表說兩大瀏覽器都會中獎

首先呢,當然是最近FB亂傳一堆的文章"15歲少女在Facebook上露胸後自殺"
擴散方式相當多樣化,由發起活動到標記朋友名字等都有
首先先看看,這是典型的散播途徑



之後就點進去看

可以看到他先使用了第一個頁面,這樣子的設計是讓FB抓連結快取用,可以讓快取圖片以及標題弄成他想要用的內容,之後跳轉頁面到另一個頁面


之後跳轉到這個apps的頁面後,會提示你要安裝套件,這個就是主要的散播途徑,讓你去打開這個檔案


可以看到她誘騙你下載的檔案


當然,我們這時候就要去分析這個檔案,這個檔案主要是一個rar的自我解壓縮檔去包出來的


解壓出來的共有這幾個檔案,病毒的主體是使用Js去編寫的,沒加密,歡迎各位自己研究,小弟我沒那個時間慢慢看code...
主要檔案為1.crx以及2.xpi
這兩個都是附加元件,分別為google chrome跟firefox的套件檔案
神奇的是,在我本次的分析中唯一幸免於難的瀏覽器就是IE,以前被視為最不安全的瀏覽器在本次事件相當淡定啊...或許是我沒有分析出來吧


不過驗證了一句話:相當多的設計師都討厭IE
連做病毒的都不想寫針對IE,畢竟IE目前市場上主流除了退流行但還有一定數量的IE6
還有隨機安裝,以及盜版使用者的,IE7~10的版本
每一種都要做調整才能正常運行(e04)
果然微軟連cracker都不愛


不過這一次的這種攻擊很奇特的躲掉了防毒軟體

因為在防毒軟體規則中,壓縮檔以及自解檔不算是惡意程式,很多軟體都是用自解包,所以防毒軟體不會因為自解檔而叫,其次就是裡面包的檔案問題,裡面所包的檔案都是套件檔案,防毒軟體一般都直接白名單,因為這種檔案並不能直接執行

也因此,這次受害者較多,因為防毒軟體根本不會叫

樣本包謹慎使用,裡面有部分原始碼以及病毒本體的exe,請勿任意開啟,如非專業隨意打開後果自行負責


解決方案,因為我沒有實際安裝,僅提供拿掉方式
Firefox需先按下ctrl+shift+A進入套件管理員,將該病毒安裝套件移除即可
該病毒在Firefox產生出一個插件
插件名稱為:Mozilla Service Pack
說明是 "浏览器的更新,以提高稳定性和安全性"

google chrome的話則是
Chrome Service Pack
說明跟Firefox的差不多

移除後危機解除,但是由於不知道是否有獲取使用者敏感資料,所以建議還是改掉FB的帳號密碼,建議做Facebook的手機綁定才會較為安全

最後編輯:2013-07-29 10:13:29 ◆ Origin: <118.233.145.xxx>

顯示稍舊的 63 則留言

28GP-BP

#2 RE:【心得】15歲少女在Facebook上露胸後自殺(其實沒有露胸...)

發表:2013-07-24 19:55:04看他的文開啟圖片

soron255054(凌羽)

空之彗星 LV44 / 人類 / 劍士
巴幣:15644
GP:2633
經驗:

來補充下我這邊收集到的資訊
由這個惡意連結衍生出的一個故事

首先先補完這個(wiki連結)
http://goo.gl/hMBEmy

在這之後的事件報導在這

其中,那個涉嫌威脅她的人,之後也被相當知名的Anonymous給盯上
之後匿名者就將那個人的資訊全部公開在這

之後有懶人包在這
之後,匿名者的嗆聲影片在下面


補上他最後上傳的那一部影片



我真的難以想像,一個蘿莉這樣子被逼死,那些人再想甚麼?
這種霸凌的行為並不可取


很難以想像,正值青春年華卻被網友們害死,網路就是這樣....

其實台灣也差不多了,台灣用網路確實逼死過不少人,只是沒有這一次爆料的那麼大
如果真的爆出來,我相信會比國軍案更嚴重,因為涉案的人太多太廣了...
新聞報整整一個月都沒問題
最後編輯:2013-07-24 20:11:54 ◆ Origin: <118.233.145.xxx>

顯示稍舊的 10 則留言

快速回覆文章,請先登入

板務人員
本板熱門推薦
中階電腦提升為中高階電競主機的好選擇,撼^(Y)^熊言熊語自開啟CPU內建GPU的整合應用之後,內顯...(繼續閱讀
【心得】Asus PG278Q簡單開箱 自從年初得知此商品的發佈訊息之後,就一直注意上市時間.終於在...(繼續閱讀
【心得】2014 下半年,台灣非 TN 大家好,我是晉雲算一算,這篇從2010年第一次發表到現在,也...(繼續閱讀
【心得】宅症末期的豪"宅&qu前天因為小螢幕壞了所以打算把副螢幕拉正升級成1080P因為我...(繼續閱讀
【情報】【OBS】 錄影、實況、直播軟體此文同步小屋 【OBS中文化與中文版】 版上合力製成!O...(繼續閱讀
動漫電玩通