记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

暗网系列之虚假的Tor网络和交易市场

2017-07-14 20:10

一款恶意的应用程序伪装成Tor 浏览器的更新版,针对那些想从暗网中购买非法产品的用户施展欺诈活动。

该恶意程序利用Youtobe视频进行传播。视频会指导那些非技术用户如何从一个暗网中一个名为“Rodeo.”的市场上购买产品。视频中指示用户去下载一个Rodeo Browser,声称这个浏览器是为了用户进入Rodeo市场而专门设计的 Tor 浏览器的改进版本。

Rodeo Browser模仿 Tor,使用.NET编码

事实上,Rodeo Browser仅仅模仿了 Tor 浏览器界面的一个基本 UI 外壳。

图1:RedeoBrowser的下载/安装

这款Rodeo Browser是用.NET框架编写的,上边没有任何按钮,当用户试图点击任何东西时,就会收到如下错误提示:

图2:Rodeo Browser的错误提示界面

唯一可以操作的是一个下拉菜单,它为用户提供了加载 Rodeo市场的选项。当用户按下这个选项,浏览器就会连接到一个名为th3rod3o3301jtxy.onion的虚假的洋葱网站。

Rodeo Browser全程都没有用到 Tor 网络,它唯一的目的就是连接到一个远程 FTP 服务器,并在站点上显示检索的内容。

这个伪造的网站上的所有东西都是虚假的,全部内容都是从一个FTP 或 Web 服务器上下载的,它们通常存储在text 或Base64 或加密的HTML文件中。FTP服务器位于th3rod30.xyz,也有部分文件在一个公开的Web站点th3rod30.xyz/s的目录中。

Rodeo的目的是欺骗用户

虽然不能确定这个站点是一个合法的市场,还是一个骗局,不过它的建立似乎就是为了欺骗用户,其完美的模仿了暗网中线上市场的经典模型。

用户需要注册、登录、浏览商品、查看供应商的配置文件、下订单。网站声称所有订单都通过PGP 密钥进行了加密,但是根据我们的观察,并没有发现相关的证据。

事实上,这个所谓的暗网市场似乎是为了让那些非技术的用户订购商品的,欺骗这些用户支付比特币去购买永远不会收到的产品。

为了确保这个虚假市场获得尽可能多的利润,网站上罗列了各种各样的长跑,如药品、武器、假币、解锁的电话、黑客服务、假信用卡等。如果AlphaBay的管理员没有匆匆退场,现在他们可能会很嫉妒了。

Rodeo从远程 FTP 服务器加载文件

事实上,用户从这个虚假的交易市场上看到的所有内容都是从远程 FTP 服务器和 WEB 服务器上存储的文本文件中检索到的。

我们从这些文件中查到了交易市场上所有的供应商信息、产品信息和菜单选项;此外,有一个文件夹专门存储在站点上注册的每个用户的信息。基于我们的分析,在这篇文章完成之时,该站点有138位注册用户。

用户的密码被明文存储,其他的私人信息也全部都是明文存储的,没有 PGP 加密!!!

我们推测网站运营者允许用户订购不同商家的产品,但是所有的订单信息都会到达同一个人,这个人会向受害者发送一个比特币地址,受害者需要在收到产品之前支付费用。我们发现了三个不同的比特币地址,所以至少有三个受骗的用户将比特币发给了网站的运营商。

我们在过去也见识过很多的诈骗案例,这一次,虽然在技术实施和社会工程学部分有明显的缺陷,但是在创意方面还是占有一定优势的。

接下来,贴几张 Rodeo交易市场的截图:

图3:Rodeo交易市场的注册界面(截图)

图4:Rodeo交易市场的登录界面(截图)

图5:Rodeo交易市场的About页面(截图)

图6:Rodeo交易市场上信用卡产品信息(截图)

图7:Rodeo交易市场上药品信息(截图)

图8:Rodeo交易市场上假币产品信息(截图)

图9:Rodeo交易市场上黑客服务信息(截图)

图10:Rodeo交易市场上供应商介绍页面(截图)

图11:Rodeo交易市场上用户个人中心页面(截图)

图12:Rodeo交易市场上发送消息的功能页面(截图)

图13:Rodeo交易市场上订购流程(截图)

图14:Rodeo交易市场上订单页面(截图)

SHA256 Hash

e0742edb81c8626c6c4befa64f487c68611cc8969bb55f66accc3f4028697057
知识来源: www.mottoin.com/103294.html

阅读:115463 | 评论:0 | 标签:技术控 Tor网络 交易市场 暗网

想收藏或者和大家分享这篇好文章→复制链接地址

“暗网系列之虚假的Tor网络和交易市场”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

关注公众号hackdig,学习最新黑客技术

推广

工具

标签云

本页关键词