某疫情相关的赌博网站分析报告(三)

admin 2023年1月8日23:11:45安全文章评论5 views2103字阅读7分0秒阅读模式

某疫情相关的赌博网站分析报告(三)

一、概要

因为疫情的发生,不少人需要在家隔离,无法复工,经济收入受到了不少影响。诈骗分子正是利用了这一点,借用各种手段进行诈骗。近日,星辰实验室团队发现了一个借“蚂蚁金服”之名进行诈骗的网站。

二、网站介绍

这个借“蚂蚁金服”之名进行诈骗的网址为http://www.d*****h.com.cn/,通过访问,发现该网站有借疫情进行推广及诱导用户注册充值的嫌疑,这个网站界面如图2-1及2-2所示。

某疫情相关的赌博网站分析报告(三)

2-1  网站的页面

某疫情相关的赌博网站分析报告(三)

2-2  网站的页面

如果只看首页,可能认为这是一个理财产品,为了进一步确认网站的性质,注册了该网站的账号,结果发现如果想注册账号,只需要输入用户名、密码即可,完全不需要进行验证,很明显这不是一个正规网站,账号注册界面如图2-3所示。

某疫情相关的赌博网站分析报告(三)

2-3  网站账号注册页面

账号注册成功之后,可以访问网站的“蚂蚁一区”和“蚂蚁二区”,如图2-4所示,这两个区的理财产品都是相同的,分别为“轻松理财”、“蚂蚁金服理财”、“新品财富产品”这三个产品。这三个产品分别对应普通用户、贵宾会员、VIP会员。

某疫情相关的赌博网站分析报告(三)

2-4  网站账号注册页面

通过访问“轻松理财”,发现这其实并不是一个理财产品,而一个披着“理财”外衣的赌博投注平台,如图2-5所示。

某疫情相关的赌博网站分析报告(三)

2-5  网站页面

刚注册的账号只能访问“轻松理财”这个产品,如果想要访问“蚂蚁金服理财”和“新品财富理财”,需要金币值达到50000300000,如图2-6所示。

某疫情相关的赌博网站分析报告(三)

2-6  访问跳转页面

三、Whois站长之家查询结果

1.域名查询

对网站www.d*****h.com.cn进行whois查询,结果如下:

域名:d*****h.com.cn

联系人*

联系邮箱**[email protected]

域名创建时间:2019-03-23

域名过期时间:2020-03-23

注册商:阿里云计算有限公司(万网)

        DNSdns11.h*****a.com

                  dns12.h*****a.com

某疫情相关的赌博网站分析报告(三)

3-1  Whois站长之家关于域名d*****h.com.cn的信息

2.域名的DNS解析地址查询结果

通过Whois站长之家查询d*****h.com.cnDNS解析地址,结果如图3-2所示:

某疫情相关的赌博网站分析报告(三)

3-2  d*****h.com.cnPing检测结果

通过ping检测,IP归属地显示是澳大利亚。

通过进一步调查,发现该域名的联系邮箱为*****[email protected],通过搜索该QQ号,发现QQ所有者主要是从事thinkphp系统开发,二次开发等,其很有可能是专门从事此类黑产活动的。

某疫情相关的赌博网站分析报告(三)

3-3  QQ信息

四、Wireshark抓包分析

    通过wireshark抓包发现,该网站注册及登录时会明文上传用户名和密码信息,如图4-1所示:

某疫情相关的赌博网站分析报告(三)

4-1  Wiresharks分析结果

如果随便注册登录此类网站或在此类网站进行充值,很容易泄露个人隐私,严重的可能会造成一定的钱财损失。

五、安全建议

疫情期间,在家上网时,要注意以下几点:

(1) 不要点击陌生链接。

(2) 拒绝任何赌博彩票相关的网站和APP

(3) 不要动不劳而获的贪念。

(4) 在进行捐款等支持抗击疫情的工作时,要选择靠谱可信,由政府认证监督的机构。

最后,提醒大家,在家防疫的同时,也要注意防骗,不要让骗子利用我们的善心!


星辰实验室在这里提醒大家“在家抗疫,要远离赌博,远离诈骗”。

 

某疫情相关的赌博网站分析报告(三)


    

    agent

    使

    

使



更多技术文章,欢迎关注星辰实验室公众号:

 

某疫情相关的赌博网站分析报告(三)



原文始发于微信公众号(星辰安全实验室):某疫情相关的赌博网站分析报告(三)

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年1月8日23:11:45
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  某疫情相关的赌博网站分析报告(三) http://cn-sec.com/archives/1038447.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: