九游老哥云
主要提醒：最近新型垂纶短信，有车一族一定要看看
2020-07-06
“您有新的新闻，请注重查收 。”翻开一看，心里不禁一阵颤抖 。
什么？我的ETC异常了，赶忙进去确认一下，以免ETC装备系统故障导致上高速泛起贫困情形 。
一样平常情形下，人们都会填写好信息举行提交 。作为从事多年清静攻防的我发明了有点差池劲的地方：“需要输入银行卡卡号和密码”！基于零信托的情形下，针对网站先剖析一下，看看有什么猫腻 。
果真不出所料，是一个垂纶网站，攻击针对的目的群体为移动终端用户 。
移动终端用户点击会进入到垂纶网站内部，要求填写小我私家敏感信息，而若是是使用PC举行会见，则会跳转到ETC速通卡的官方网站（https://www.bjetc.cn/） 。
作为垂纶网站，应该有治理员的会见入口，以便审查被垂纶到的敏感信息以及对异常的会见举行管控 。
基于履历输入地点为 https://ericken.com/admin果真重定向到了治理页面(https://ericken.com/admin/login.asp)：
通过对网站举行剖析，发明了102条的敏感信息，涉及银行卡卡号、银行卡密码、姓名、身份证号、手机号、信用卡清静码以及用户会见IP等敏感信息 。
从网站功效结构剖析看，垂纶者照旧有一定的提防意识的，其中有一个页面可以针对异常会见的IP地点设定榨取战略，阻止自己的网站数据被脱库或者网站被跟踪 。
针对易受攻击人群剖析发明80年月占比最高，抵达39% 。
其次划分是70年月（28%）和90年月（23%） 。
本次垂纶事务攻击流程如下：
针对域名举行IP地点剖析（现在该网站已经无法会见）：
% nslookup ericken.com
Server: 8.8.8.8
Address: 8.8.8.8#53
Non-authoritative answer:
Name: ericken.com
Address: 104.31.83.113
Name: ericken.com
Address: 172.67.145.215
Name: ericken.comAddress: 104.31.82.113
发明3个IP地点并对IP举行定位：
针对垂纶事务就剖析到这里了，下面说一下怎样提防这一类的垂纶攻击以供参考：
1. 核实短新闻发送者的号码，可以通过百度等网站举行盘问，若是发明“+”或者“00”开头的短信，很洪流平上都是垂纶短信 。
2. 短信中若是有需要点击的链接地点，则可判断为广告推送或者垂纶网站 。
3. 翻开链接，所有要求填入如下组合信息的基本上都是垂纶攻击了（不局限于一种，有可能是多种组合） 。
● 银行卡卡号+银行卡密码
● 信用卡卡号+CVV2清静码（这种情形用于签单消耗）
● 姓名+身份证号码+手机号码（小我私家信息更改使用）
● 身份证照片+银行卡照片+小我私家照片
4. 统一个地点，移动终端和PC端翻开的内容差别（这种情形攻击主要针对移动终端用户，若是攻击目的不分用户群体，则使用移动终端和PC端翻开后内容相同，均需要用户填写小我私家隐私信息） 。
未知短信藏隐患，翻开链接需审慎，小我私家信息要保密，清静从生涯最先，一刻也不可松开小心 。
