科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道安全管理解析五种企业内部IM密码被盗窃方法

解析五种企业内部IM密码被盗窃方法

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

企业员工不正当的操作可能会导致邮箱、MSN等通讯工具密码被盗取或被监听,给企业带来损失,而一些网络钓鱼手段也正是利用了员工的一些习惯"漏洞",而今天的主题就是归纳下密码被窃的手法,主要包含以下五类:

来源:网界网 2010年1月21日

关键字: 密码安全 企业安全

  • 评论
  • 分享微博
  • 分享邮件

  企业员工不正当的操作可能会导致邮箱、MSN等通讯工具密码被盗取或被监听,给企业带来损失,而一些网络钓鱼手段也正是利用了员工的一些习惯"漏洞",而今天的主题就是归纳下密码被窃的手法,主要包含以下五类:

  1. 密码破解工具:50万种组合,懒人密码一一破解

  网络上存在的密码破解工具,其目的通常用于破解应用程序,以便非法使用,大部分的密码破解程序,会内建一长串的密码和使用者名称,不断地测试直到成功为止。据说某些黑客工具,内含50万个可能的组合,一个由小写字母组成的4个字密码,可以在几分钟内被破解。

  在大陆,QQ网友占 IM 使用者大部分。一个由当地自产的QQ密码破解器 Keymake,号称可以让忘记密码或嫌输入QQ密码过于麻烦的人,让注册码直接显示在屏幕上,登录时无需输入密码。不过笔者认为,如果遭到居心不良的人利用,那就后果严重了。

  2."网络连线出现问题,请重新登录":小心是病毒假信息

  我们也发现,专门偷密码的病毒也为数不少。如BKDR_VB.DD这个后门程序一旦被执行,它会跳出一个假冒的对话框,谎称网络连线出现问题,导致 MSN离线,要求使用者登录输入使用者名称及密码,以恢复连线。一旦不疑有他输入帐号及密码,黑客即可能取得你的帐号密码,可能冒用你的名义,跟你的网友聊天。

  3.间谍软件监听:第三者悄悄听,秘密全暴露

  间谍软件中也有不少会监听 MSN。以 SPYW_MSNMON.260为例,它会拦截 MSN Messenger封包,然后针对特定对象或网络加以监听 MSN 对谈。另一只间谍软件SPYW_ACTKLOG.260 除了监控网络使用行为外,并会侧录键盘,包含你输入的 IM 密码,都会透过 email 传送给幕后主脑。

  4. 扫描Registry Subkeys:暗中收集密码,传送特定 eMail

  VBS_PSWNIKANA.A 病毒会远端收即使用者资料,并会搜寻registry 窃取包含AOL、MSN 在内的帐号和密码。利用 PHP script 传送给有心人士。此外,该病毒也会觊觎PalTalk 线上传讯软件密码及线上游戏Half-Life、CounterStrike的序号。

  5. 蠕虫爬爬走:电子邮件和IM 双管齐下,内建 IM 密码窃取工具

  WORM_CHOD.B蠕虫内建密码回复工具(password-recovery tool),它有能力窃取数种 IM 密码。该蠕虫同时以 email 和 MSN 传播。在电子邮件方面,藉着伪装微软及防毒厂商发信,声称你的电脑中毒了(Your computer may have been infected),附件以貌似病毒清除程序为名(netsky_removal.exe 、removal_tool.exe),诱使使用者点击。另一种传播途径是伪装IM身份,发送"看看我刚刚发现的网站"等聊天语气的信息,等待使用者接收传送的档案。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章