漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-014043
漏洞标题：诈骗集团制作钓鱼网站诱骗客户
相关厂商：美国大使馆
漏洞作者： redcar
提交时间：2012-10-30 11:12
修复时间：2012-10-30 11:12
公开时间：2012-10-30 11:12
漏洞类型：钓鱼欺诈信息
危害等级：低
自评Rank：12
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-10-30： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-10-30： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
今日某境外诈骗团伙利用虚假招聘信息和社会工程技术成果骗得国内某银行客户资金，其中一个关键过程是犯罪团伙制作假冒美国大使馆的网站，诱骗用户下载含有木马的网银客户端（之后木马被移除），并请求客户进行转账，转账完成后，用户发现其名下账户20,0000资金被盗。
详细说明：
通过百度搜索到的美国大使馆网站地址为：
http://chinese.usembassy-china.org.cn/
大使馆钓鱼网站地址为：
http://usembasb.org/emba/index.html
通过对比上述两个网站的主页可以发现其主要内容极为相似。
漏洞证明：
钓鱼网站的whois信息：
注册ID：WN18112901T
注册人：cho ace
公司：cho ace
街道：Taiwan
城市：Taiwan
省份：Selangor
邮编：609
国家：TW
电话：+886.625193678
传真：+886.606251936
邮箱：[email protected]
美国大使馆官方网站whois信息：
域名：usembassy-china.org.cn 访问此网站域名ID： 20021209s10051s00002960-cn
域名状态： ok
注册人： 美国驻华大使馆
管理员邮件： [email protected]
注册商： 北京中科三方网络技术有限公司*
DNS服务器： cns.eastnet.com.cn
DNS服务器： apple.eastnet.com.cn
注册时间： 1998-04-21 00:00:00
过期时间： 2013-04-21 00:00:00
修复方案：
发布这个信息就是起个风险提示的作用吧，没啥好办法，大家擦亮眼睛。另外说一句，境外支付一半使用中国银行，而不是其他银行。本文中的木马程序并非针对中行网银。
版权声明：转载请注明来源 redcar@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝