Рок-фиш - Rock Phish

Рок-фиш относится как к фишинг инструментарий / техника и стоящая за ним группа.[1][2]

Рок-фиш-банда и методы

Когда-то было заявлено, что группа Rock Phish стоит за «половиной проведенных фишинговых атак».[2] VeriSign сообщает о них как о группе румынского происхождения,[1] но другие утверждали, что группа является русской.[3] Впервые они были идентифицированы в 2004 году.[4]

Их методы были сложными и самобытными, о чем говорилось в презентации на APWG eCrime '07.[5]

История

В 2004 году первые рок-фишинговые атаки содержали путь к папке «/ rock», что и привело к названию атаки, и группе.

Злоумышленники использовали записи DNS (сервер доменных имен) с подстановочными знаками для создания адресов, которые включали в себя фактический адрес цели в качестве поддомена. Например, в случае, если сайт отображается как www.thebank.com.1.cn/thebank.html, часть имени домена thebank.com является «дикой картой», что означает, что его присутствие носит чисто поверхностный характер - это не требуется для отображения фишинг-страницы. «1.cn» - это зарегистрированное доменное имя, «/thebank.html» - это фишинговая страница, а комбинация «1.cn/thebank» отображает фишинговую страницу. Это позволяет злоумышленникам сделать часть подстановочного знака законным доменным именем, так что на первый взгляд оно выглядит как допустимый путь к папке.[6]

Рекомендации

  1. ^ а б Соответствие и конфиденциальность (2006-12-15). «Что такое Rock Phish? И почему это важно знать?». Соблюдение и конфиденциальность. Получено 2006-12-15. Rock Phish - это лицо или группа актеров, которые, вероятно, работают в Румынии и близлежащих странах региона. Эта группа работает с 2004 года и на сегодняшний день отвечает за инновации в области спама и фишинговых атак, таких как новаторский спам с изображениями (Кен Данхэм, VeriSign)
  2. ^ а б Роберт Макмиллан (12 декабря 2006 г.). "'Rock Phish обвинили в росте фишинга ". InfoWorld. п. 2. Архивировано из оригинал на 2007-01-08. Получено 2006-12-13. Первое, что вам нужно знать о Rock Phish, это то, что никто точно не знает, кто они такие.
  3. ^ Дигнан, Ларри. «RSA обнаруживает новую технику фишинга, усиленную вредоносным ПО». ZDNet. Получено 8 сентября 2018.
  4. ^ Ховард, Рик (2009-04-23). Кибермошенничество: тактика, методы и процедуры. CRC Press. п.264. ISBN  9781420091281. Рок-фиш-банда.
  5. ^ Тайлер Мур и Ричард Клейтон. «Изучение влияния удаления веб-сайтов на фишинг» (PDF). Саммит APWG eCrime Researcher's Summit, ACM Press, стр. 1-13. Получено 28 октября, 2007.
  6. ^ Гудин, Дэн. «ФБР регистрирует свой миллионный зомби-адрес». Реестр. Получено 8 сентября 2018.