物理攻击?那些年我们忽略掉的一些社会工程学手段

admin 2021年4月2日19:39:59评论43 views字数 6653阅读22分10秒阅读模式

笔者自己也不太明白,也没资格给某种手法进行命名,暂且把这种“非主流的社工和渗透攻击结合”的方式成为物理攻击吧。

首先,做个小小的声明:文章里提到这个朋友虽然从事相关工作,但是却是正义的,也很乐于我将他知道公布出来,即便是以爆料的形式。再者,文正中提到的案例确实是真实的,但请个文看官切勿对号入座,保留这层窗户纸,所有案例都已经经过法律途径解决了,大家不要延伸猜想,“呵呵”一下就行了“`

某天

回到了老家,百无聊赖约出了一位好友,共赴排挡,大家都不怎么会喝酒,只能是靠聊天打发时间,便有了下文,暂称他WSR吧。

笔者:最近社工挺流行的,真是防不胜防哈~

WSR:还好吧,不过网上的社工案例好像都还基于“调查”和“侦察”类型,不过真正发挥到极致的还是有很多没公开出来的,或者并不普遍的,不知道不了解才是最可怕的。

笔者:说的太玄乎了,你肯定又参与了什么吧?

WSR:很多时候,人是漏洞百出的,对人下手的话,那你就得真正面对人,不是面对电脑和几个数据库~而这方面,国内一般 都被“商业间谍类型的黑客”掌握并运用着~~~

笔者:那讨论讨论呗!交流交流案例!

案例1

有这样一群商业黑客,可能不能理解为传统的黑客定义了,因为他们做的事情确实有些匪夷所思,下文简称为B组织吧。

这次B组织的目标是国内数一数二的网络公司,旗下业务众多,规章制度健全,员工素质及文化成都普遍很高,管理和运营系统中的数据量异常庞大。

显然这次需要B组织进驻内网才能完成任务,但是正面渗透入侵的希望十分渺茫,在系统的渗透和检测之后,他们选择了 物理攻击的途径。

B组织经过调研,了解到了该公司负责开发和运维的部门办公场所,并没有乔装打扮,只是带了个鸭舌帽背着个大点的包就堂而皇之的进入了该写字楼(难道这样比较像外卖和快递?)接着,他没有进入任何办公场所,只是在走廊尽头的大垃圾桶收集了点垃圾,塞到包里并立刻离开了,他这样每天不同的时间段来一次,持续了一周,最后两次,大楼保安居然还跟他打了招呼。

一周后,B组织整理了这些垃圾,是的,有很多我们意想不到的事情和东西,但是,他们真的在垃圾筒里,也许我们本能认为他们是脏的,所以不予理会,但是对于B组织,它们都是宝贝,比如:便签纸,草稿,超市小票,快递单,香烟盒,呃,居然还有一张折弯掉的3G流量卡。好吧,东西太多了。B组织想了一下,自信的丢掉了别的东西,拿出那张快递单,记下了信息和电话,然后,B组织的一位女生拨通了电话:大概的意思是一家网店的促销调研,完成调研后将给他寄去优惠商品列表,可供他选择。这个Mm的声音很好听,很热情,很诱惑,在这位It男的心里出现了这样的画面:

嗯,其实,他并不知道,对面的,可能是这样的:

好的,不管了,接下来,B组织的快递哥再次登场,带着快递送到了该公司,这个公司安保还是不错的,并没有让他进去,而是让他在前台等待IT男的到来,不过B组织的快递哥还是瞄到了前台电脑上装的企业版 赛门铁克SEP杀软。嗯,交完快递后,B组织的快递哥立马赶回总部号召大家对木马进行针对赛门铁克Sep的免杀。大家应该好奇那个传单列表上都是些什么优惠~恩~就比如下图,只是价格写的是一元两元左右而已。

我想大家应该知道他们想干嘛了,后来在客服Mm再次去电话的催促下,这位It男矜持的挑了这样一个U盘:

为了防止对方屏蔽aotorun,他们把木马植入了一个u盘加密的工具里,然后写了个牛X的使用文档和他一起放在了u盘的根目录。

然后依然是按照快递单寄过去:

也许,大家根本就不会用u盘赠送的渣渣加密软件,但是好奇心会让你打开下,看看界面,最后删除掉。这是心理学上的,笔者也不懂,大概意思就是,白送你一个东西,你也许瞧不上,但不会看都不看就扔掉,但在计算机里,看,意味着什么?双击和运行~

毫无悬念,两天后,这位IT男的机器在B组织的远控界面上华丽登场,嗯,安全规章履行的不错,是个人笔记本,并不是办公内网机器,这让B组织有些头疼,不过,他们通过感染一些笔记本上的工作文档和程序后,木马被IT男在加班后,顺利摆渡到了工作机器上。至此,该公司内网沦陷,后来还有很多的意向书,会议记录,ppt,密码记录本,等等全部收入B组织囊中,目标任务完成。但是这个过程中还是有做的不足的地方,导致最后B组织相关人员被抓~

案例2

这次B组织的目标是某家经融企业,搞定了网站和web服务器,没有什么收获,原因是网站是外包的(反而安全了?),邮箱是腾讯企业邮箱(腾讯安全响应平台基本没收了一些邮箱漏洞和跨站),正面走不通,B组织再次想到了 物理攻击。

计划1本来是这样的,他们打算提供安防设备免费安装试用服务给这家公司,通过摄像头监控和图片发送来达到监控这家公司,高精度的摄像头说不定能监控到员工输入密码! 呃~

怎么感觉像美国大片呢? 但是,这些其实都很简单,比如下图,搜索针孔摄像机肯定不行~

如果你搜索 监控 mini 无线 会怎么样呢?

几十到几千不等,但是这个计划流产了,他们低估了这家公司,人家是做金融的,安防可是花了大家钱的,而且是正规公司做的,不允许第三方介入的~(但也提醒我们,如果这种正规公司出卖你的话,你将损失惨重)。于是计划1流产了~

计划2

这次B组织选择不再露面,而是在官网收集一批邮箱,然后伪造了邮件,邮件经过邮件头文件伪造可以改成任意邮箱,于是,这些攻击邮件是京东发的。大概意思是,新品牌安卓平板电脑提前线下体验,暂不在官网发售,只给用户提前体验。这样写好处有三个,第一,这种平板肯定京东官网没有,不然露出马脚,第二,体现我们是提前用户试用,第三,买山寨货,便宜呀!!!(B组织可没指望回收回来~)比如下面这些:

嗯,B组织的人们开始为这部山寨安卓平板植入安卓木马了,大家可能怀疑给安卓植入木马和多权限多功能控制有多难~那么笔者给大家提供一个 李毅吧 的帖子,请看3漏洞的视屏,赛门铁克安全专家演示的~链接是:安卓狗滚进来,看黑客如何入侵安卓手机。

接着,就是等待批量发送的攻击邮件回复了,居然有40%的人都回复申请了试用,- -!搞金融的连平板都买不起么,还用的着试用?看来国人对免费的都不拒绝~总不能都给吧?那样太假,只给一个,又怕万一别人不用。所以,针对邮箱和官网的“团队简介”对比了下职位,选了一个高层领导和一个人事部的主管。把种植木马的机器寄了过去。这样两者没什么交集,而且这两种人有时间上班玩玩东西。

三天后,两个肉鸡都上线了,分别连上的wifi,一个是公司的,一个却是家里自家用的,公司的那个进行了下嗅探(不要小看安卓系统的能力,看过这篇文章的应该都玩过,“dSploit—Android网络渗透套件测试小记(含视频)”),得知聊天工具是rtx,没什么戏,家里那个肉鸡呢,虽然没什么用,但是人家登陆了qq,邮箱,微信等等社交工具,当然,这些帐号密码B组织照单全收了。

剩下来,以这个员工的名义和邮箱发了一些邮件给同事,收集了跟多信息,准备绑马群发给同事。但是后来,这个员工居然是把企业邮箱(腾讯)和QQ邮箱绑定的,呃,于是导出了该邮箱附件夹,机密邮件和类似招标文档 会议记录 周报什么的,纷纷拿下,提前结束了战斗。

聊了这么多,笔者发现,很多电影中才有的情节,确实发生了,感到很费解。和朋友聊了下,豁然开朗。这些技术并不高深,甚至成本低廉。只是有些人专注于技术,有些人专注心计。这两种人走到一起,事情变得简单了。而所谓B组织在行业内也是比比皆是,只是他们选择了与黑客这个名词不同的道路而已。

[原文地址]

相关吐槽:

prjf (1级) 联合国驻太平洋cufo

中联重科,三一重工,MAo,传说中的山猫小组,苗盛茂,北洋贱队,身份证号码:xxxxxxx 大学招聘? 民间招募? 我是天融信的大黑客

cnhawk (2级) 支付宝安全专家

1.公开信息有很多金矿,只是浓缩和挖掘需要技巧. 2.信息情报收集在没有网络时候已经开展了上千年了.

黑客

这个东西是给某个书上翻版过来的吧。 貌似很久就之间就见到过,从国外的变为了国内的。。

河蟹

我会说是我徒弟干的吗?

-

发表评论

河蟹 2013-12-17 1楼

我会说是我徒弟干的吗?

dead_ice (1级) 2013-12-17 2楼

我是来看妹子的

hang333 (3级) 2013-12-17 3楼

毫无悬念,两天后,这位IT男的机器在B组织的远控界面上华丽登场,嗯,安全规章履行的不错,是个人笔记本,并不是办公内网机器,这让B组织有些头疼,不过,他们通过感染一些笔记本上的工作文档和程序后,木马被IT男在加班后,顺利摆渡到了工作机器上。至此,该公司内网沦陷,后来还有很多的意向书,会议记录,ppt,密码记录本,等等全部收入B组织囊中,目标任务完成。但是这个过程中还是有做的不足的地方,导致最后B组织相关人员被抓~

后面 ==

黑客 2013-12-17 4楼

这个东西是给某个书上翻版过来的吧。

貌似很久就之间就见到过,从国外的变为了国内的。。

河蟹 2013-12-17 5楼

很明显,当别人公司出现了问题之后直接报警,然后楼主就。。。。。。

网络攻击之所以这么嚣张就是因为其匿名性,你直接找上门去,感觉就是送死。钱转到了,但是没时间花。

思绪 (2级) 2013-12-17 6楼

这才算是社工,对吧,不过。看起来好可怕的感觉,不明觉厉。

litdg (5级) FB作者 2013-12-17 7楼

牛逼!!

Linker (1级) 2013-12-17 8楼

妹子好漂亮- -

河蟹 mini 2013-12-17 9楼

国内所谓的社工什么的 实在垃圾 简单的搜索分析 还有跟社工对象聊天 这叫社工那社工还有什么啊 多看看电影那些骗子 如果拿出来用 那才是社工

vsdfs 2013-12-17 10楼

一般而已啦,一点新意都没有弄了半天还是甩U盘的节奏,唯一与时俱进一点就是U盘换成了平板

cnhawk (2级) 支付宝安全专家 2013-12-17 11楼

1.公开信息有很多金矿,只是浓缩和挖掘需要技巧.

2.信息情报收集在没有网络时候已经开展了上千年了.

akz747 (1级) 2013-12-20

@cnhawk

正式的系统的是从一战二战开始的,

英国人最牛,美国人跟英国人学

我们跟苏联老大哥学

p0tt1 (4级) 论之语网络安全工程师,Sniffer组员,NTsafe站长 2013-12-17 12楼

我想说,估计很多人看了一半就知道这是哪两家公司了~

还请高抬贵手,不要在评论说出来哈~

3q~

prjf (1级) 联合国驻太平洋cufo 2013-12-17

中联重科,三一重工,MAo,传说中的山猫小组,苗盛茂,北洋贱队,身份证号码:xxxxxxx 大学招聘? 民间招募? 我是天融信的大黑客

Mystery。 (5级) 久游网Web开发工程师 2013-12-17

@p0tt1 记得好久前听说过在停车场撒U盘的故事

p0tt1 (4级) 论之语网络安全工程师,Sniffer组员,NTsafe站长 2013-12-17

@Mystery。 怀念那还支持aotorun的年代~

Mystery。 (5级) 久游网Web开发工程师 2013-12-17

@p0tt1 犹记得06年我还给别人发scr的QQ木马呢。。。。。

小明 2013-12-17 13楼

大家别学这种YY文,呵呵,免得害了自己。

Jakers (1级) 2013-12-17 14楼

妹子不错

河蟹 2013-12-17 15楼

搞定了网段和WEB服务器还说个JB啊。 直接长驱直入了。

在国外搞这个还行,请问国外你如何搞?

虽然你写的很牛B,但是事实到底是不是那样的呢? 相信只有你自己知道。

p0tt1 (4级) 论之语网络安全工程师,Sniffer组员,NTsafe站长 2013-12-17

@河蟹 好吧 ~“搞定了网段和WEB服务器还说个JB啊。 直接长驱直入了。”?哪里说搞定网段和WEB服务器?“在国外搞这个还行,请问国外你如何搞?”这句我就更不懂了,你到底想表达国内还是国外? – -~

河蟹 2013-12-17

@p0tt1 这次B组织的目标是某家经融企业,搞定了网站和web服务器,没有什么收获,原因是网站是外包的(反而安全了?),邮箱是腾讯企业邮箱(腾讯安全响应平台基本没收了一些邮箱漏洞和跨站),正面走不通,B组织再次想到了 物理攻击。

刚才手误,国内搞这个还行,国外你怎么搞?

Mystery。 (5级) 久游网Web开发工程师 2013-12-17

@河蟹 国外为什么就不能搞呢。的确,人身处于国外的话会在危险中,但是随着互联网的发展这些都不是事。http://www.it-times.com.cn/wangzhidaohang/27196.jhtml 我做好一个ISO,让一个人买光盘刻好帮我发货出去,我付给他佣金,可以否?

p0tt1 (4级) 论之语网络安全工程师,Sniffer组员,NTsafe站长 2013-12-17

@Mystery。 确实 出卖时间 跑腿 钟点工 这些~已经很普遍了撒~

DragonEgg (1级) 2013-12-26

@p0tt1 外包的啊。。网站。数据库,服务器,全是托管在外面,跟公司几乎没有网络或物理联系。

邻国那个谁 2013-12-17 16楼

平板思路很精彩,我知道第二个目标是谁,哈哈,这事当时涉案人数相当大。

大西洋风球 2013-12-17 17楼

@邻国那个谁 第一个不就是tx嘛…… 部门间把这事盖过去了!太二了···

MeirLin (1级) 2013-12-17 18楼

好文。收藏了

lanseailian (1级) 2013-12-17 19楼

真的不错,好文章,即使不用,也增加了安全意识

vis0ip 2013-12-17 20楼

每次看楼主的短篇文章 都感觉不错的 有要点 有逗乐的地方、

我来发个总结试试,各种’

神ID‘ 勿喷、

1.同样用U盘,这组织没有去播撒,而是迂回的采用客服小广告推荐什么的

让你感觉好像自己真的是被幸运砸到的(后面平板的赠送模式也是)

2.木马的捆绑方式没用aotorun 而是也利用心理学 直接搞个加密工具的exe 放那 就不信你不点

3.案例2的实施中 对各个部门的工状态 同事关系做了很透彻的揣摩

4.由于楼主的文笔过于幽默,让大家都忽略了上述很多细节与计划实施难点,其实这些是计划周密并且执行的,没有大家想的那么简单

注:我基本猜测出楼主现实中是谁了 哈哈 小心我拨你电话!

吐槽:虽然语气不那么教条和正规,但真的比那个什么(上)(中)(下) 一 二 三 好~

p0tt1 (4级) 论之语网络安全工程师,Sniffer组员,NTsafe站长 2013-12-17

@vis0ip 555555555555555 您到底是褒还是贬啊~~~

ghosttang (1级) 2013-12-18 21楼

一言以蔽之,主动式物理攻击。邮寄U盘攻击,哥试过,性价比奇高。难点在于,摸清企业内部组织结构,选择几个关键人物发动攻击。文中笔者给出的收集垃圾法,开拓了我的思路,不过我个人更推崇直接从保安哥那里要电话,你懂的。

Master (1级) 2013-12-18 22楼

不错。很好的思路。Mark一下

jacky 2013-12-18 23楼

子屌如是,令堂可知?

不装逼会死黑客 2013-12-18 24楼

部分物理攻击和对人的攻击方式,已经超越了“黑客”的范畴,早就不是计算机犯罪,但是中国现在的法律和执行情况,也是可以随便对“黑客”行为定很多“其他”罪名的。

你们认为哪些直接买通机房对服务器拔线让对方以为被DDoS而愿意付保护费的人厉害还是文章里面的那些人社会工程学厉害?你们认为那些直接买通XX转手几个亿的人厉害还是文章里面的人社会工程学厉害?

骚年们,醒醒吧,这不是技术~!也早已经超越了技术~!

MasterSaber (1级) 虚其心,可解天下之问;专其心,可治天下之学;静其心,可悟天下... 2013-12-18 25楼

又让我想起了曾经某个攻入美国中央情报局的大黑了,被抓了后问怎么攻进来的,答曰:守了3个月的垃圾堆

a820922716 (1级) 2013-12-19 26楼

妹子不错

hack520 (3级) 广西某香猪养殖厂厂长 2013-12-21 27楼

這種是詐騙手法的一種。只是目的不同而已。

留言评论(旧系统):

佚名 @ 2014-08-01 16:16:33

autorun

本站回复:

autorun

RainShine' @ 2014-10-18 06:57:33

百无聊赖约出了一位pa0友

本站回复:

-_-|||

Felix @ 2015-09-07 01:08:49

初来乍到,获益良多。

本站回复:

-_-!!!

Felix @ 2015-09-07 01:09:57

初来乍到,看了核大大的文章茅塞顿开。感谢

本站回复:

-_-!!!

文章来源于lcx.cc:物理攻击?那些年我们忽略掉的一些社会工程学手段

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年4月2日19:39:59
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   物理攻击?那些年我们忽略掉的一些社会工程学手段https://cn-sec.com/archives/316535.html

发表评论

匿名网友 填写信息