Webbplatser

Så här hackar du Kina för bara $ 1800

НОВЫЕ СМЕШАРИКИ [РЕАКЦИЯ]

НОВЫЕ СМЕШАРИКИ [РЕАКЦИЯ]
Anonim

Bedrägerier kan ha en hetavdelning som väntar på dem i form av ett dunkelt kinesiskt domännamn som säljs på Internet.

Wpad.cn-domänen är till salu enligt en noterad post på hemsidan. Det faktum betyder förmodligen inte mycket för de flesta, men för Duane Wessels är det en stor sak. Han säger att om det föll i kriminella händer kan det missbrukas för phishing eller andra typer av bedrägerier.

Wessels, presidenten för Measurement Factory, äger fem WPD-domäner - wpad.com, wpad.net, wpad.org, wpad.biz och wpad.us. Mellan dem får han 5 miljoner träffar per dag. De flesta kommer från Windows-datorer som felaktigt letar efter nätverkskonfigurationsinformation, tack vare en decennium gammal Windows-bugg som Microsoft först fixade 1.

[Ytterligare läsning: Så här tar du bort skadlig kod från din Windows-dator]

Ingen vet varför platser som Wessels fortsätter att få så mycket trafik långt efter att Microsoft patched felet. Han tror att det kan komma från gamla versioner av Windows, dunkla program med inbyggda webbkomponenter, eller kanske till och med felkonfigurerade servrar på nätverket. Microsoft svarade inte på en fråga om problemet på tisdag.

Enligt Wessels, om brottslingar skulle ta kontroll över wpad.cn-domänen, kunde de sätta sig upp som en proxyserver för sina offer, omdirigera dem till en phishing-webbplatsen eller smygar oönskade annonser på sina datorer.

Felet som skickar så mycket trafik till Wessels webbplatser ligger i det sätt som vissa datorer söker efter en WPAD-server (Web Proxy Auto Discovery) på nätverket. Dessa servrar är betrodda maskiner, som konfigureras av administratörer för att skicka datorn en webbkonfigurationsfil som heter wpad.dat.

WPAD-serverns namn börjar med wpad (som i wpad.corp.idg.com), så med hjälp av en teknik känd som DNS-devolution, kommer Windows-system att söka långt och brett för en maskin som börjar med de fyra bokstäverna. Tyvärr skickar det ibland dem från nätverket, till exempel på Wessels wpad.com-webbplats. Datorer i Kina som inte var konfigurerad på liknande sätt skulle troligen titta på wpad.cn-domänen.

Wessels och andra DNS-experter tror att någon troligen kan missbruka wpad.cn-domänen genom att skicka skadliga wpad.dat-filer till de datorerna. "Det kan användas för att ta bort information som kontonamn och kontonumren", säger Cricket Liu, VD för arkitektur med Infoblox. "Du kan eventuellt ändra innehåll som de kan se."

Kontaktad av IDG News Service, mäklare som representerar wpad.cn domänägare erbjuds att sälja det billigt. I en direktmeddelande intervjuade en agent med Aomei New Investment Consulting att domänen skulle kunna ha haft 12 000 kronor (US $ 1 760).

För brottslingar skulle det vara ganska bra, sade vice vd Tomasz Koperski med FutureMind.com, som har förvärvat mer än 40 wpad-relaterade domäner. Han äger domänen wpad.com.tw, ​​som till exempel har mottagit mer än 5 miljoner träffar hittills denna månad från datorer som letar efter wpad.dat-filer, sa han via snabbmeddelande.

Wpad.cn-ägarna antar förmodligen inte Jag vet inte om WPAD-frågan, sa Wessels. "Min gissning är att de inte märker att de får många förfrågningar om denna proxy autoconfig-fil," sa han. "Om de visste vad de hade där skulle de troligen ladda mer."