新的TSS诈骗活动:利用iframe导致浏览器卡死的技巧

释放双眼,带上耳机,听听看~!


趋势科技研究团队发现一个新的技术支持诈骗(TSS)活动,攻击者结合利用了iframe和基本的弹出式身份验证框来卡死用户的浏览器。


由于这种技术是新出现的,它可能会有利于逃避检测。

典型的TSS骗局利用基本的JS代码alert()和confirm()死循环来使用户的浏览器失去响应,但这个新的骗局伪装成Microsoft的技术支持页面,不断添加iframe并将iframe设置为页面showLogin来实现这一目标。


以下为文章具体内容


趋势发现了发现了一项新的技术支持骗局(TSS)活动系列,它将iframe与基本弹出式身份验证结合使用,以冻结用户的浏览器。由于这种技术是新的和不被世人熟知的,因此它可能会会逃避检测。与许多TSS活动一样,它将自己伪装成一个合法或知名品牌的服务提供商来吸引其受害者。此系列诈骗活动特别喜欢使用Microsoft。

逃避技术


它的URL显示一个伪装成典型的Microsoft技术支持页面的网页。但是,它隐藏了几个不同的功能。输入任何涉及的URL将打开两个弹出窗口:一个请求用户身份验证,另一个只是敦促用户请求技术支持。到那时,用户已经在不知不觉中进入了一个循环。

单击身份验证弹出窗口的“取消”按钮将仅返回URL。弹出窗口中的关闭和确定按钮不起作用或执行任何操作,并且只能使其看起来合法。

图1.此系列诈骗活动中使用的冻结假微软支持页面

创建循环并冻结浏览器是TSS活动系列中常用的方法。此活动系列用于冻结用户浏览器的方法,以及其第二种逃避策略,使其独一无二。在典型的TSS活动中,网络犯罪分子会使用基本的JavaScript代码alert()和confirm()将用户置于一个循环中,点击任何弹出按钮只会将他们带回到同一个弹出窗口。

相反,此系列活动会不断添加iframe(嵌入在另一个HTML文档中的HTML文档)。通过将iframe设置为页面的showLogin来完成,使其在输入URL时显示。反过来,iframe的源或内容是身份验证页面URL,因此只是将用户返回到URL。

图2.显示Iframe使用的代码

图3.循环中使用的分离的useragent.php或身份验证弹出窗口

这种技术的结果类似于将用户置于循环中 – 它会不断地将用户带回到身份验证URL并弹出。TSS活动依赖于由冻结浏览器引起的恐慌,这可能会促使用户立即对所呈现的行动采取行动,这通常涉及在屏幕上调用该号码并遵循所谓的技术支持代理可能提出的建议。

这些网址的另一个功能是,它们会根据浏览器版本或类型(如Firefox,Chrome,Edge等)显示不同的格式。此信息显示在其源代码中,并在图4中突出显示,可能只是为了使该诈骗行为适应不同的浏览器。

图4.显示这些URL的源代码,具有不同浏览器的不同格式


我们已经记录了与该系列诈骗活动相关的网址每天最多访问575次,如表1所示。这些记录的点击来自几个不同的网址,因为此系列采用的其他规避技术涉及更改主机IP地址大约每天12次。我们没有足够的证据确切地说明这些URL是如何分发的,但如果它遵循过去的TSS活动,它们很可能通过部署的广告进行分发。

图5.与此活动相关的URL的每日点击次数记录

结论

幸运的是,TSS攻击的成功在很大程度上取决于用户如何回应他们的技巧。正如此系列新的诈骗活动中所强调的那样,用户可以查看网页的可疑特征,例如不熟悉的网址,要求进行身份验证的弹出式窗口,或任何引起恐慌和警报的信息和消息。

用户应该记住还有其他方法可以恢复他们的浏览器。遇到类似攻击的用户只需使用任务管理器关闭浏览器即可。如果他们真的担心他们的设备和系统的安全性,他们可以找到其他合法的方法来确认他们的系统状态。

原文链接:

https://blog.trendmicro.com/trendlabs-security-intelligence/tech-support-scam-employs-new-trick-by-using-iframe-to-freeze-browsers/


反正不要输入账号密码,强行关闭浏览器就完事了!

祝大家,五一不堵车,出门不看人!本鸟今天就堵一天了!


近期看点(点击即可):

欢迎下方长按识别二维码关注本公众号

更多情报和数据,请关注公众号,点击菜单栏,扫码加入知识星球

感谢您的关注和转发

右下角

朕已阅

本文源自微信公众号:黑鸟

人已赞赏
安全工具

“净网2019”专项行动,江苏八大行政执法典型案例

2019-10-16 10:41:46

安全工具

十大干货安全议题,足以展望今年网络安全趋势

2019-10-16 10:41:52

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索