QQ客服:4000600990 客服热线:4001610866 投诉邮箱:jubao@knownsec.com

热门搜索词

抗D保 创宇盾 HSTS SNI 新功能

热门文章

  • 网络间谍组织劫持整个国家的域名

    思科Talos研究人员发现,黑客组织通过DNS劫持攻击窃取全球范围内企业实体的数据信息和凭证,13个不同国家的至少40个组织遭受影响。

  • 黑客Gnosticplayers兜售第五...

    外媒 ZDNet 二月报道称,Gnosticplayers 窃取了来自 44 家企业的用户记录。上周,臭名昭著的黑客又发布了第五轮数据,目前放出的数据总量已超 9.32 亿。

  • 数据盾:保障数据主权不被侵犯!

    为有效管控恶意爬虫、自动化工具等可能对网站业务带来不良影响的机器流量,知道创宇云防御安全大数据平台推出数据盾,提升网站安全性和稳定性。

关注知道创宇云安全

获取最新安全动态

超60,000用户的全数字指纹在网络犯罪市场出售

来源:MottoIN 2019.04.11

新加坡卡巴斯基安全分析师峰会上,卡巴斯基安全研究人员称发现了一个新的网络犯罪市场“Genesis”,主要产品是用户的完整数字配置文件,上面销售着60,000多名用户的全数字指纹。该服务于2018年秋季推出,创建者开始在几个出售被盗支付卡详情的论坛上宣传其“二级/相关服务”。

感染过恶意软件安装过恶意浏览器扩展程序的用户在不知不觉中被记录了帐户密码和完整的浏览器详细信息,包括在线支付门户、电子银行服务、文件共享或社交网络服务帐户登录凭据、与这些帐户关联的cookie、浏览器用户代理详细信息、WebGL签名、HTML5画布指纹及其他浏览器和PC细节等用户配置文件一并发送给了Genesis运营商,而运营商再将这些信息在其市场上出售给其他网络犯罪集团,以此赚取利润。

目前,该市场的主要客户是网络欺诈、身份盗窃和金钱骡子操作等网络犯罪分子。买家可以以5美元到200美元的价格获得用户的数字身份,然后登录该用户的账户以窃取资金、获得个人照片、敏感或专有文件,或者代表他们向政府相关机构提交官方文件等。

从Genesis购买用户身份前,买家须安装由Genesis团队创建的Chrome免费扩展,其会自动导入并应用Genesis购买的身份,将买家的浏览器转换为真实用户浏览器的近似克隆信息。

像Genesis这样的市场之所以存在,因为近年来在线服务改进了他们的反欺诈系统,能够通过查看更多细节来检测异常帐户登录活动,而非仅仅通过用户名和密码。而其克隆身份(也称为面具或指纹)使骗子看起来尽可能接近真实账户所有者,愚弄某些通常部署在线支付和电子银行服务上的反欺诈系统。Genesis创建者甚至声称“审查了前47个分析系统和283个主要银行和支付系统”,以确定其克隆指纹需要绕过哪些跟踪和检测系统。

卡巴斯基表示,Genesis已经在,某些网络犯罪团伙手中,其“正在积极利用这种数字分机来绕过先进的反欺诈措施”。

专家建议用户为每个在线帐户启用多因素身份验证。

 

消息来源:http://www.mottoin.com/detail/3851.html

×
×

身份信息验证

应国家法律法规相关要求,自2017年6月1日起使用信息发布、即时通信等服务时,需进行身份信息验证。为保障您对相关服务功能的正常使用,请验证手机邮箱姓名身份证号,感谢您的支持和理解。

验证
4001610866 4000600990 关注