Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
[ザック先生会] フィッシング詐欺と如何に戦い、そして如何にして勝つか
Search
Osumi, Yusuke
October 01, 2019
Technology
7
1.4k
[ザック先生会] フィッシング詐欺と如何に戦い、そして如何にして勝つか
ザック先生会 (2019/10/01)
@ozuma5119
[email protected]
https://ozuma.hatenablog.jp/
Osumi, Yusuke
October 01, 2019
Tweet
Share
More Decks by Osumi, Yusuke
See All by Osumi, Yusuke
本の紹介の補足
ozuma
1
260
gitサービス3兄弟
ozuma
0
270
簡体字は楽
ozuma
0
300
ソフトウェアは固定資産
ozuma
0
280
ASCIIコードの小話
ozuma
0
290
今いるディレクトリを消すとどうなる
ozuma
1
200
名前付きパイプ FIFO
ozuma
0
320
文章、作文技法 リモートワーク
ozuma
1
690
CentOSの今後のリリース(簡易説明)
ozuma
0
270
Other Decks in Technology
See All in Technology
M&A戦略を支えるデータマネジメント (MIDAS Tech Study #16 GENDA Komiyama)
kommy339
1
170
AWS アーキテクチャ作図入門/aws-architecture-diagram-101
ma2shita
16
6.5k
TiDBにおけるテーブル設計と最適化の事例
cygames
0
230
個人的、Kubernetes の最新注目機能! (2024年5月版) / TechFeed Experts Night#28 〜 コンテナ技術最前線
pfn
PRO
1
140
Secrets of a PowerShell "Guru"
guyrleech
1
110
GrafanaMeetup_AmazonManagedGrafanaのアクセス制御機能とマルチテナント環境下でのアクセス制御について
daitak
0
470
Autonomous Database Cloud 技術詳細 / adb-s_technical_detail_jp
oracle4engineer
PRO
15
35k
リテール金融(キャッシュレス・ネット銀行・ネット証券)の競争環境と経済圏
8maki
0
1.8k
CockroachDB はどのくらい「しぶとい」のか? / How tough is CockroachDB?
kota2and3kan
6
3.9k
本当のガバクラ基礎
toru_kubota
0
230
「知的単純作業」を自動化する、地に足の着いた大規模言語モデル (LLM) の活用
nrryuya
8
6.5k
Google Cloud Next '24 Recap(Cloud Run/k8s)
mokocm
0
370
Featured
See All Featured
ピンチをチャンスに:未来をつくるプロダクトロードマップ #pmconf2020
aki_iinuma
80
44k
[Rails World 2023 - Day 1 Closing Keynote] - The Magic of Rails
eileencodes
9
1.3k
Done Done
chrislema
178
15k
Code Reviewing Like a Champion
maltzj
515
39k
jQuery: Nuts, Bolts and Bling
dougneiner
60
7.2k
VelocityConf: Rendering Performance Case Studies
addyosmani
321
23k
No one is an island. Learnings from fostering a developers community.
thoeni
16
2.1k
Responsive Adventures: Dirty Tricks From The Dark Corners of Front-End
smashingmag
245
20k
CSS Pre-Processors: Stylus, Less & Sass
bermonpainter
352
28k
Web Components: a chance to create the future
zenorocha
306
41k
How To Stay Up To Date on Web Technology
chriscoyier
782
250k
A Tale of Four Properties
chriscoyier
153
22k
Transcript
フィッシング詐欺と 如何に戦い、 そして如何にして勝つか ザック先生会 (2019/10/01) @ozuma5119
[email protected]
https://ozuma.hatenablog.jp/ 1 すみだセキュリティ勉強会
主催
Ecosystem 2 Phisher (Actor) PhishKit Creator PhishKit (zip) ① ②
deploy Spammer ③ template Victim Botnet ④ template set & go! ⑤ ⑥ credential Info Phishing Site
3 Warming-Up time: Let's Play with PhishKit.
Microsoft - login.live.com with e-mail type 4 https://mkoloss.cf/of/of/ab/
[email protected]
5 https://mkoloss.cf/of/of/ab/ index.php?email=️ ♀️@❓.com
6 https://mkoloss.cf/of/of/ab/ index.php?email=<script>alert("XSS");</script>
7 最近の動向: Roaming Mantis Campaign
"偽佐川急便" 8 • 2種のMalware • MoqHao/XLoader • FakeSpy SMS Phishing
Site Android Malware
9 Really dangerous....
10 Contacts Info (Tel No.) Installed App Info
"偽佐川" - 誰かが誰かにSmishing 11 compromised Androids Actorは (1)アドレス帳など各種情報を盗み取り (2)SMSの送受信、盗聴が無料で可能 Background
App command Contacts Info (Tel No.) "Send SMS!" Phishing SMS Command & Control Server (C&C, C2) ??
How to analyze .apk 1. apk is zipfile: just extract.
2. convert dex to jar with dex2jar • AndroidはDalvik VM/Android Runtime(ART)。フツーの Java Hotspot VMとは違う 3. jarをJD-GUI/jadx等で逆コンパイル 4. 楽しい! 12
MoqHaoを軽く見る - junk classes.dex 13
stringsだけでも結構行ける 14 • SNS, blog等が1st C2 • 1st C2から 2nd
C2へ • 暗号化/難読化 • Base64 Encode • DES/CBC
Analysis of Android app. •unzip, dex2jar, jadx, JD-GUI •aapt/aapt2 -
AndroidStudio tool. •Andro Guard • 良いらしい(使ったこと無い…) •AndroidKiller • 中国のエンジニアに チャットで教えて もらった • 百度アカウントが無いと downloadできない ので試してないが…… 良いらしい 15
16 PhishKit
無造作に拾えることが多い #opendir 17
Many PhishKits are simpler than you think. 18 PhishKit
Antibot System - IP, IP, IP! 19 Googlebotなど検索クローラや、セキュリティベンダを 避けていることが多い
20 こんなコード で大丈夫か?? 犯人のaddress
Protestation •それは本当にPhisherのメールアドレスか? Zipを展開してからサーバ上で書き換えているの では? ↓↓↓ 大量のPhishKitを集めました。 状況証拠から、そのような事例は少ないと見て います。 21
(非公開) • (非公開) 22
(非公開) • (非公開) 23
Possibility 24 Phishing Site of ProtonMail
File timestamp 25 Phishing Site was created: 2nd Jun. 2019
26 PhishKit - Deep Insight
27 Phisher PhishKit Creator
もうひとひねり 28
29 Kill Punish Phisher! (Under the Law)
Phishing of PayPal Japan 30
In the PhishKit... ZOHO Account! 31
32
Abuse 33 通報 通報 通報 通報 通報 通報
Victoryyyyyyyyyyyy!! 34
Abuse Type •To: Registrar •Abuse Contact (Registrar MUST display e-
mail, Defined by ICANN) • https://www.icann.org/resources/pages/abuse-2014-01- 29-en •To: Hosting, VPS, Cloud Server •IP Address => WHOIS => Tech-Contact or Admin-Contact 35
Abuse Sample: IP Address 1/2 36
Abuse Sample: IP Address 2/2 37
38 Omake - funny Phishing Sites
Too Long URL 39
雑すぎ 40
And more? 41 https://booth.pm/ja/items/1575413
Thanks to •Twitter • @ninoseki -san • @papa_anniekey -san •
@NaomiSuzuki_ -san • @KesaGataMe0 -san • @ActorExpose -san • @dave_daves -san 42