斩断幕后黑手 杜绝网游账号被盗

互联网 | 编辑: 程华 2008-08-20 02:30:00原创 返回原文

黑客预侦查 锁定目标

盗号木马,极其幕后推手—“互联网地下黑色产业链”让游戏玩家忧心忡忡,肆虐的黑客给“魔兽世界”的中英雄们带来的麻烦,甚至超过了游戏副本中的恶魔。玩家们拥有了一张历险魔兽世界的门票(游戏账号)后,却在网络聊天,浏览网页的时候往往小心谨慎、步步为营,深恐中了黑客的暗算。

面对上述问题,网络安全“专家”建议我们:要养成一个良好的上网习惯,不要随意打开陌生网站,不要点陌生链接......。这些话让魔兽世界历险的英雄们有些不爽!用战战兢兢,处处提防的这种接近病态的心理去游览网络,还有什么乐趣而言。难道杀毒软件只能在系统内部防御么?难道不可以预先识别恶意网页,恶意链接么?恶意链接就一定不能看么?这就涉及到网页安全问题:

当前,有两种针对url(网页链接)检测和预警的软件。分别是McAfee的SiteAdvisor和数据安全实验室(Sucop.com)的畅游巡警。这类软件是互联网安全最前沿的技术,可以在用户点击之前,预先识别网络中的恶意链接,大大的降低了浏览网页的风险。

软件名称: SiteAdvisor
版本信息: 2.6.0.6261
软件大小: 1.7MB
软件语言: 中文
下载地址:
 
软件名称: 畅游巡警
版本信息: 1.0.8.1
软件大小: 0.65MB
软件语言: 中文
下载地址:

现在让我们从黑客的视角讨论一下,如果防止网游密码被盗,多数黑客要偷取玩家的游戏账号密码,可以攻陷暴雪的后台数据系统来得更直接,当然这属于玩笑,有这个本事的黑客也不会在乎你的账号,(除非他本身也是骨灰级魔兽迷)。 而事实上多数盗号黑客还是“山寨”级别的,制作网页网页,利用恶意url链接结合欺诈手段散播挂马网页,才是这类黑客惯用的伎俩!

一、黑客预先侦查,锁定目标!

黑客首先要找到魔兽游戏玩家,在浩瀚的网络中定位魔兽游戏玩家并不很难,魔兽玩家一般都有自己团队的官方网站,当然,“魔兽黑客”也经常光顾至此。在类似百度魔兽贴吧,和门户游戏网站里面的魔兽专区都是比较正规魔兽玩家的领地。那么这些网站安全么?玩家们可能对这些“正规”网站相当放心的,而实事上在信息交互式的bbs系统中。监控链接的安全(url)是非常困难的,就是说正规网站可以保证自己网页的安全,而防范用户发的帖子中的“链接安全”超出了它的能力范围,即便是百度贴吧也是如此:使用畅游巡警扫描百度“魔兽世界”贴吧,仅仅几页就发现带毒链接(图1)。

图1-扫描百度“魔兽世界”贴吧发现带毒链接

推荐解决方案:推荐魔兽社区的斑竹和爱好安全的有责任心的玩家们。安装畅游巡警使用扫描功能,曝光社区内的挂马行为。畅游巡警是全球唯一具有社区内网页和链接扫描检测能力的软件,目前畅游巡警风靡百度贴吧和discuz类论坛,贴吧吧主和论坛斑竹可以依据他删除恶意链接,极大的遏制了恶意链接的泛滥!

黑客寻漏洞 实施攻击

二、黑客寻找漏洞,实施攻击!

“山寨”黑客的攻击方式取决于他们手上的黑客工具和木马种类。其“工作”的技术含量就体现在于把木马完整的送到魔兽玩家的机器内,这里涉及到的技术点就是通常讲的“挂马”。目前90%以上的病毒基本来源于网络,最主要的攻击手段是网页挂马!挂马成功依赖的条件有很多,比如用户机器内系统本身的漏洞,应用软件的漏洞。当然木马也要伪装自己,这就涉及到网页木马加密!

“挂马”和“感染”是两种不同的黑客技术,通过各种手段把木马从网络带入用户机器的阶段,属于挂马攻击的范围。防范挂马攻击往往是传统杀毒软件的弱项,即便是比较先进的主动防御,也是等病毒进入系统内部再防御,其主要针对的木马的“感染式”攻击。而畅游巡警的url检测技术,就可以预先识别挂马网页,针对的是网页中“挂马攻击”进而实现系统外防御。下面我们把加密的挂马网页下载到本地进行测试,用IE打开后畅游巡警开始报警!如图2:

图2

如下面的测试中,我们还发现了利用迅雷、pplivea漏洞的木马:

图3


图4

由于文件在本地,可以看出畅游巡警并非依靠恶意url库,去防御挂马网页,而是针对挂马网页的加密特点、利用漏洞类型进行行为分析。这样,不论不同种类de木马或是未知变种木马!只要他们的挂马方式被畅游巡警的监控到,都可以被拦截,同时可以清除木马程序而不影响浏览。

针对挂马攻击,推荐解决方案:1、修补漏洞;2、使用畅游巡警防范攻击。

总结:“一个好的上网习惯”但愿不仅仅是某些杀毒软件推脱责任的借口。杀毒软件在占用我们大量系统资源的同时,希望可以彻底的帮我们解决问题,而不是对我们的浏览方式指手画脚。希望我们喜欢网游的朋友不在为盗号木马而烦恼。

软件名称: SiteAdvisor
版本信息: 2.6.0.6261
软件大小: 1.7MB
软件语言: 中文
下载地址:
 
软件名称: 畅游巡警
版本信息: 1.0.8.1
软件大小: 0.65MB
软件语言: 中文
下载地址:
返回原文

本文导航

相关阅读

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑