1. 当前位置:网站首页 > 值得一看

黑客使用Telegram机器人接收窃取的信用卡数据


这是一起近期发生的案例。


首先,恶意的Javascript脚本内嵌于已经被攻击者攻陷的网站中,脚本会持续窃取用户输入的信用卡数据。

然后,其会将数据加密,并使用Telegram机器人将被盗的数据作为消息发布在聊天中。

攻击过程图示

只有当脚本检测到,当前URL包含表示购物网站的关键字以及用户确认购买的动作时,才会开始进行消息发送。

这样做的策略无非是为了躲避溯源,以及减少窃取的信用卡数据被第三方拦截的风险,但是由于脚本中还含有Telegram 机器人的token,一旦获取了token其他人也可以对频道进行操作,除非定期更换。


目前Telegram功能越来越多,各种功能有待进一步的利用,未来可能还会有更多利用Telegram进行攻击活动的案例,因此本案例可以作为一个趋势进行报道。


本文最后更新于2020-9-6,已超过 3个月没有更新,如果文章内容或图片资源失效,请留言反馈,我们会及时处理,谢谢!
获取更多资讯请加入交流群

    协助本站SEO优化一下,谢谢!
    关键词不能为空
版权说明

本文地址:http://dufengvip.cn/post-380.html
未标注转载均为本站远程,转载请注明文章出处:

联系我们

在线咨询:点击这里给我发消息

QQ交流群:KirinBlog

工作日:9:00-23:00,节假日休息

扫码关注