Рок Фиш
Rock Phish относится как к набору инструментов/техники фишинга , так и к группе, стоящей за ним. [1] [2]
Банда и техники Rock Phish
[ редактировать ]Одно время утверждалось, что группа Rock Phish стоит за «половиной осуществляемых фишинговых атак». [2] VeriSign сообщает о них как о группе румынского происхождения. [1] но другие утверждали, что группа российская. [3] Впервые они были идентифицированы в 2004 году. [4]
Их методы были сложными и своеобразными, как было показано в презентации на APWG eCrime '07. [5]
История
[ редактировать ]В 2004 году первые рок-фишинговые атаки содержали путь к папке «/rock», который вёл к названию атаки и группе.
Злоумышленники использовали подстановочные записи DNS (сервера доменных имен) для создания адресов, которые включали фактический адрес цели в качестве поддомена. Например, в случае сайта, имеющего вид www.thebank.com.1.cn/thebank.html, часть доменного имени «thebank.com» является «подстановочным знаком», означающим, что его присутствие чисто поверхностное – оно не требуется для отображения фишинговой страницы. «1.cn» — зарегистрированное доменное имя, «/thebank.html» — фишинговая страница, а комбинация «1.cn/thebank» отобразит фишинговую страницу. Это позволяет злоумышленникам сделать часть подстановочного знака законным доменным именем, так что на первый взгляд оно кажется действительным путем к папке. [6]
Ссылки
[ редактировать ]- ^ Jump up to: а б Соответствие требованиям и конфиденциальность (15 декабря 2006 г.). «Что такое Рок Фиш? И почему это важно знать?» . Соответствие требованиям и конфиденциальность . Проверено 15 декабря 2006 г.
Рок Фиш — это человек или группа актеров, вероятно, работающих в Румынии и близлежащих странах региона. Эта группа действует с 2004 года и на сегодняшний день отвечает за инновации как в спаме, так и в фишинговых атаках, такие как новаторский графический спам (Кен Данхэм, VeriSign).
{{cite web}}:|author=имеет общее имя ( справка ) - ^ Jump up to: а б Роберт Макмиллан (12 декабря 2006 г.). « Рок Фиш» обвинен в всплеске фишинга» . ИнфоМир. п. 2. Архивировано из оригинала 8 января 2007 г. Проверено 13 декабря 2006 г.
Первое, что вам нужно знать о Rock Phish, это то, что никто точно не знает, кто и что они такие.
- ^ Диньян, Ларри. «RSA обнаружила новую технику фишинга, усиленную вредоносным ПО» . ЗДНет . Проверено 8 сентября 2018 г.
- ^ Ховард, Рик (23 апреля 2009 г.). Кибермошенничество: тактика, методы и процедуры . ЦРК Пресс. п. 264 . ISBN 9781420091281 .
Банда Рок-Фиш.
- ^ Тайлер Мур и Ричард Клейтон. «Изучение влияния удаления веб-сайта на фишинг» (PDF) . Саммит исследователей электронной преступности APWG, ACM Press, стр. 1–13 . Проверено 28 октября 2007 г.
- ^ Гудин, Дэн. «ФБР зарегистрировало свой миллионный зомби-адрес» . Регистр . Проверено 8 сентября 2018 г.