블랙햇 USA 컨퍼런스. 부자가 아니면 죽느냐: 검은 모자 방법을 사용하여 온라인으로 돈을 버는 것. 파트 3

블랙햇 USA 컨퍼런스. 부자가 아니면 죽느냐: 검은 모자 방법을 사용하여 온라인으로 돈을 버는 것. 파트 1
블랙햇 USA 컨퍼런스. 부자가 아니면 죽느냐: 검은 모자 방법을 사용하여 온라인으로 돈을 버는 것. 파트 2

그들은 용의자와 대면하기 위해 UPS 드라이버를 사용할 가능성을 논의하기까지 했습니다. 이제 이 슬라이드에 인용된 내용이 합법적인지 확인해 봅시다.

다음은 "주문한 적이 없는 품목을 반품해야 합니까 아니면 비용을 지불해야 합니까?"라는 질문에 대한 FTC의 답변입니다. - "아니요. 주문하지 않은 항목을 받은 경우 사은품으로 받을 수 있는 법적 권리가 있습니다." 이것이 윤리적으로 들리나요? 나는 그런 문제를 논의할 만큼 똑똑하지 않기 때문에 손을 씻습니다.

하지만 흥미로운 점은 우리가 기술을 덜 사용할수록 더 많은 돈을 버는 추세를 보게 된다는 것입니다.

제휴사 인터넷 사기

제레미 그로스만: 정말 이해하기 어렵지만 이런 식으로 여섯 자리 수의 돈을 벌 수 있습니다. 따라서 여러분이 들은 모든 이야기에는 실제 링크가 있으며 이 모든 것에 대해 자세히 읽을 수 있습니다. 가장 흥미로운 유형의 인터넷 사기 중 하나는 제휴사 사기입니다. 온라인 상점과 광고주는 제휴 네트워크를 사용하여 트래픽과 사용자를 자신의 사이트로 유도하고 수익의 일부를 대가로 받습니다.

저는 많은 사람들이 수년 동안 알고 있었던 것에 대해 이야기할 것입니다. 그러나 이러한 유형의 사기가 얼마나 많은 손실을 초래했는지를 나타내는 단 하나의 공개 참고 문헌을 찾을 수 없었습니다. 내가 아는 한 소송이나 범죄 수사는 없었습니다. 나는 제조업 기업가들과 이야기를 나눴고, 제휴 네트워크 사람들과 이야기를 나눴고, Black Cats와 이야기를 나눴습니다. 그들은 모두 사기꾼들이 파트너십을 통해 막대한 돈을 벌었다고 믿고 있습니다.

제 말을 믿고 이러한 특정 문제에 대해 제가 완료한 "숙제"의 결과에 대해 알아보시기 바랍니다. 그들에게 사기꾼은 특별한 기술을 사용하여 매월 5-6 자리, 때로는 XNUMX 자리 금액을 "용접"합니다. 기밀 유지 계약에 구속되지 않는 한 이것을 확인할 수 있는 사람이 이 방에 있습니다. 그래서 어떻게 작동하는지 보여드리겠습니다. 이 계획에는 여러 플레이어가 포함됩니다. 차세대 제휴 "게임"이 무엇인지 알게 될 것입니다.

이 게임은 일종의 웹사이트나 제품을 가지고 있는 상인과 관련이 있으며, 그는 사용자 클릭, 생성된 계정, 구매 등에 대해 제휴사 수수료를 지불합니다. 누군가가 자신의 사이트를 방문하고, 링크를 클릭하고, 판매자 사이트로 이동하여 그곳에서 무언가를 구입하도록 제휴사에 비용을 지불합니다.

다음 플레이어는 구매자를 판매자의 웹사이트로 리디렉션하기 위해 클릭당 지불(CPC) 또는 수수료(CPA) 형태로 돈을 받는 제휴사입니다.

커미션은 파트너 활동의 결과 고객이 판매자 웹 사이트에서 구매했음을 의미합니다.

구매자는 판매자의 주식을 구매하거나 구독하는 사람입니다.

제휴 네트워크는 판매자, 파트너 및 구매자의 활동을 연결하고 추적하는 기술을 제공합니다. 그들은 모든 플레이어를 함께 "접착"하고 상호 작용을 보장합니다.

모든 것이 어떻게 작동하는지 이해하는 데 며칠 또는 몇 주가 걸릴 수 있지만 여기에는 복잡한 기술이 없습니다. 제휴 네트워크 및 제휴 프로그램은 모든 유형의 거래와 모든 시장을 포괄합니다. Google, EBay, Amazon에는 수수료 이익이 겹치고 어디에나 있으며 수입이 부족하지 않습니다. 블로그의 트래픽조차도 월 수백 달러의 수익을 가져올 수 있으므로 이 계획을 이해하기 쉬울 것입니다.

이것이 시스템이 작동하는 방식입니다. 당신은 소규모 사이트나 전자 게시판을 제휴하고, 제휴 프로그램에 가입하고 당신의 웹 페이지에 배치하는 특별한 링크를 얻습니다. 다음과 같습니다.

<a href=”http://AffiliateNetwork/p? program=50&affiliate_id=100/”>really cool product!</a>

여기에는 특정 제휴 프로그램, 제휴 ID(이 경우 100), 판매 중인 제품 이름이 나열됩니다. 그리고 누군가 이 링크를 클릭하면 브라우저는 그를 제휴 네트워크로 안내하고 그를 제휴 ID=100과 연결하는 특수 추적 쿠키를 설정합니다.

Set-Cookie: AffiliateID=100

그리고 판매자 페이지로 리디렉션됩니다. 나중에 구매자가 하루, 한 시간, XNUMX주, 합의된 시간이 될 수 있는 X 기간 내에 일부 제품을 구매하고 이 시간 동안 쿠키가 계속 존재하면 파트너는 수수료를 받습니다.

이것은 효과적인 SEO 전술을 사용하여 제휴 회사가 수십억 달러를 벌게 하는 계획입니다. 예를 들어 보겠습니다. 다음 슬라이드는 수표를 보여줍니다. 이제 확대하여 금액을 보여드리겠습니다. 132달러에 대한 Google의 수표입니다. 이 신사의 이름은 Schumann이며 광고 웹사이트 네트워크를 소유하고 있습니다. 이것은 모든 돈이 아닙니다. Google은 한 달에 한 번 또는 두 달에 한 번 그러한 금액을 지불합니다.

Google에서 또 다른 수표를 더하면 901달러로 쓰여진 것을 볼 수 있습니다.

이러한 돈 버는 방법의 윤리에 대해 누군가에게 물어봐야 할까요? 홀의 침묵... 이 수표는 지불금이 너무 커서 이전 수표가 수취인의 은행에서 거부되었기 때문에 2개월 지불을 나타냅니다.

그래서 우리는 그런 돈을 벌 수 있다고 확신하고 이 돈을 지불합니다. 이 계획은 어떻게 할 수 있습니까? Cookie-Stuffing 또는 Cookie Stuffing이라는 기술을 사용할 수 있습니다. 이것은 2001-2002년에 등장한 아주 단순한 개념인데, 이 슬라이드는 2002년에 어떤 모습이었는지 보여줍니다. 그 등장에 대한 이야기를 들려드리겠습니다.

제휴 네트워크의 성가신 서비스 약관 외에는 브라우저가 제휴 ID로 쿠키를 선택하기 위해 사용자가 실제로 링크를 클릭해야 합니다.
일반적으로 사용자가 클릭하는 이 URL을 이미지 소스 또는 iframe 태그에 자동으로 로드할 수 있습니다. 그리고 링크 대신:

<a href=”http://AffiliateNetwork/p? program=50&affiliate_id=100/”>really cool product!</a>

당신은 이것을 다운로드하고 있습니다:

<img src=”http://AffiliateNetwork/p?program=50&affiliate_id=100/”>

또는이 :

<iframe src=”http://AffiliateNetwork/p?program=50&affiliate_id=100/”
width=”0” height=”0”></iframe>

그리고 사용자가 귀하의 페이지에 도착하면 자동으로 제휴 쿠키를 선택합니다. 동시에 그가 미래에 무언가를 구매하는지 여부에 관계없이 트래픽을 리디렉션했는지 여부에 관계없이 커미션을 받게 됩니다.

지난 몇 년 동안 이것은 메시지 보드에 이와 같은 내용을 게시하고 링크를 어디에 배치할지에 대한 모든 종류의 시나리오를 개발하는 SEO 직원들에게 취미가 되었습니다. 공격적인 파트너는 자신의 사이트뿐만 아니라 인터넷의 어느 곳에나 코드를 배치할 수 있다는 사실을 깨달았습니다.

이 슬라이드에서 사용자가 자신의 "채워진 쿠키"를 만드는 데 도움이 되는 자체 쿠키 채워넣기 프로그램이 있음을 알 수 있습니다. 그리고 그것은 단지 하나의 쿠키가 아니라 동시에 20-30개의 제휴 네트워크 ID를 다운로드할 수 있으며 누군가가 무언가를 구입하는 즉시 그에 대한 대가를 받습니다.

곧 이 사람들은 자신의 페이지에 이 코드를 삽입할 수 없다는 것을 깨달았습니다. 그들은 교차 사이트 스크립팅을 포기하고 메시지 보드, 방명록, 소셜 네트워크에 HTML 코드가 포함된 작은 스니펫을 게시하기 시작했습니다.

2005년경에 판매자와 제휴 네트워크는 무슨 일이 일어나고 있는지 파악하고 추천인과 클릭률을 추적하기 시작했으며 의심스러운 제휴사를 쫓아내기 시작했습니다. 예를 들어 사용자가 MySpace 사이트를 클릭하지만 해당 사이트는 정당한 혜택을 받는 사이트와 완전히 다른 제휴 네트워크에 속해 있음을 알아차렸습니다.

이 사람들은 조금 더 현명해졌고 2007년에 새로운 종류의 Cookie-Stuffing이 탄생했습니다. 파트너는 SSL 페이지에 코드를 배치하기 시작했습니다. Hypertext Transfer Protocol RFC 2616에 따르면 참조 페이지가 보안 프로토콜에서 마이그레이션된 경우 클라이언트는 비보안 HTTP 요청에 Referer 헤더 필드를 포함해서는 안 됩니다. 이 정보가 도메인에서 유출되는 것을 원하지 않기 때문입니다.

이를 통해 파트너에게 보낸 참조자는 추적할 수 없으므로 주요 파트너는 빈 링크를 보고 귀하를 쫓아낼 수 없습니다. 이제 사기꾼은 면책으로 자신의 "채워진 쿠키"를 만들 수 있습니다. 사실, 모든 브라우저에서 이 작업을 수행할 수 있는 것은 아니지만 브라우저 메타 새로 고침, 메타 태그 또는 JavaScript의 현재 페이지 자동 업데이트를 사용하여 동일한 작업을 수행할 수 있는 다른 많은 방법이 있습니다.

2008년에는 기존 보호 모델을 완전히 파괴할 수 있는 DNS 리바인딩, Gifar 및 악성 플래시 콘텐츠와 같은 리바인딩 공격과 같은 보다 강력한 해킹 도구를 사용하기 시작했습니다. Cookie Stuffing 사람들은 실제로 고급 해커가 아니라 코딩에 대해 잘 모르는 공격적인 마케팅 담당자이기 때문에 사용 방법을 파악하는 데 시간이 걸립니다.

반가용 정보의 판매

그래서 우리는 6 자리 금액을 얻는 방법을 살펴 보았고 이제 XNUMX 자리 금액으로 넘어 갑시다. 부자가 되거나 죽으려면 큰 돈이 필요합니다. 준유용 정보를 판매하여 돈을 벌 수 있는 방법을 살펴보겠습니다. Business Wire는 몇 년 전에 매우 인기가 있었고 여전히 중요하며 많은 사이트에서 볼 수 있습니다. 모르시는 분들을 위해 Business Wire는 등록된 사이트 사용자가 수천 개 회사의 최신 보도 자료를 받을 수 있는 서비스를 제공합니다. 보도 자료는 때때로 일시적으로 금지되거나 금수 조치된 다양한 조직에서 이 회사로 전송되므로 이러한 보도 자료에 포함된 정보가 주식의 가치에 영향을 미칠 수 있습니다.

보도 자료 파일은 Business Wire 웹 서버에 업로드되지만 엠바고가 해제될 때까지 연결되지 않습니다. 그 동안 보도 자료 웹 페이지는 기본 웹 사이트에 연결되어 있으며 사용자는 다음과 같은 URL로 알림을 받습니다.

http://website/press_release/08/29/2007/00001.html http://website/press_release/08/29/2007/00002.html http://website/press_release/08/29/2007/00003.htm

따라서 엠바고 상태에 있는 동안 흥미로운 데이터를 사이트에 게시하여 엠바고가 해제되는 즉시 사용자가 이에 익숙해지도록 합니다. 이러한 링크는 날짜가 지정되어 이메일로 사용자에게 전송됩니다. 금지가 만료되는 즉시 링크가 작동하여 관련 보도 자료가 게시된 사이트로 사용자를 안내합니다. 보도 자료 웹 페이지에 대한 액세스 권한을 부여하기 전에 시스템은 사용자가 합법적으로 로그인했는지 확인해야 합니다.

엠바고가 만료되기 전에 이 정보를 볼 권리가 있는지 확인하지 않으며 시스템에 로그인하기만 하면 됩니다. 지금까지는 무해해 보이지만 무언가를 볼 수 없다고 해서 거기에 없다는 의미는 아닙니다.

전혀 해커가 아닌 에스토니아 금융 회사인 Lohmus Haavel & Viisemann은 보도 자료 웹 페이지의 이름이 예측 가능한 방식으로 지정된다는 사실을 발견하고 해당 URL을 추측하기 시작했습니다. 엠바고가 적용되어 링크가 아직 존재하지 않을 수 있지만 이것이 해커가 파일 이름을 추측할 수 없어 조기에 액세스할 수 없다는 의미는 아닙니다. Business Wire의 유일한 보안 검사는 사용자가 합법적으로 로그인했는지 확인하는 것뿐이었기 때문에 이 방법은 효과가 있었습니다.

따라서 에스토니아인들은 시장이 마감되기 전에 정보를 받고 이 데이터를 판매했습니다. SEC가 그들을 추적하고 계정을 동결하기 전에 그들은 8만 달러의 거래 반가용 정보를 얻을 수 있었습니다. 이 사람들은 링크가 어떻게 생겼는지 보고 URL을 추측하여 8만 달러를 벌었습니다. 일반적으로 이 시점에서 나는 이것이 무역의 개념과 관련이 있는지 여부에 관계없이 이것이 합법인지 불법인지 청중에게 묻습니다. 하지만 지금은 누가 그랬는지에 관심을 기울이고 싶습니다.

이 질문에 답하기 전에 다음 슬라이드를 보여드리겠습니다. 이것은 인터넷 사기와 관련이 없습니다. 우크라이나 해커가 비즈니스 인텔리전스 제공업체인 Thomson Financial을 해킹하여 정보가 금융 시장에 진입하기 몇 시간 전에 IMS Health의 재정적 어려움을 훔쳤습니다. 그가 강도죄를 저질렀다는 데는 의심의 여지가 없습니다.

해커는 가격이 떨어질 때까지 플레이하면서 42달러에 매도 주문을 했습니다. 우크라이나의 경우 이것은 엄청난 금액이므로 해커는 자신이 무엇을 하고 있는지 잘 알고 있었습니다. 주가의 갑작스러운 하락으로 그는 몇 시간 만에 약 $300의 이익을 얻었습니다. 거래소는 위험 신호를 게시했고 SEC는 자금을 동결하고 문제가 있음을 알아차리고 조사를 시작했습니다. 그러나 Naomi Reis Buchwald 판사는 Dorozhko의 "도둑질 및 거래" 및 "해킹 및 거래" 혐의가 증권법을 위반하지 않기 때문에 자금 동결을 해제해야 한다고 말했습니다. 해커는 이 회사의 직원이 아니므로 금융비밀 공개에 관한 법률을 위반하지 않았습니다.

Times 신문은 미국 법무부가 범죄자 체포에 협조하기 위해 우크라이나 당국의 동의를 얻는 것과 관련된 어려움으로 인해 단순히 이 사건을 쓸데없는 것으로 간주했다고 제안했습니다. 그래서 이 해커는 아주 쉽게 300만 달러를 얻었습니다.

이제 사람들이 브라우저에서 링크의 URL을 변경하고 상업 정보를 판매하는 것만으로 돈을 벌었던 이전 사례와 비교하십시오. 이것들은 매우 흥미롭지만 증권 거래소에서 돈을 버는 유일한 방법은 아닙니다.

수동적인 정보 수집을 고려하십시오. 일반적으로 온라인 구매 후 구매자는 주문 추적 코드를 받습니다. 이 코드는 순차 또는 유사 순차일 수 있으며 다음과 같이 표시됩니다.

3200411
3200412
3200413

그것으로 주문을 추적할 수 있습니다. 침투 테스터 또는 해커는 일반적으로 개인 식별 정보(PII)가 포함된 주문 데이터에 액세스하기 위해 URL을 "스크롤"하려고 합니다.

http://foo/order_tracking?id=3200415
http://foo/order_tracking?id=3200416
http://foo/order_tracking?id=3200417

번호를 스크롤하면 구매자의 신용 카드 번호, 주소, 이름 및 기타 개인 정보에 액세스할 수 있습니다. 그러나 우리는 고객의 개인 정보에는 관심이 없지만 주문 추적 코드 자체에는 수동 지능에 관심이 있습니다.

결론을 내리는 기술

추론을 그리는 기술을 고려하십시오. 분기 말에 회사가 처리하는 "주문"의 수를 정확하게 예측할 수 있다면 과거 데이터를 기반으로 재무 상황이 좋은지 여부와 주가가 어떤 방향으로 변동할지 결론을 내릴 수 있습니다. 예를 들어, 분기 초에 무언가를 주문하거나 구입했는데 상관 없습니다. 그런 다음 분기 말에 새로 주문했습니다. 숫자의 차이로 이 기간 동안 회사에서 얼마나 많은 주문을 처리했는지 결론을 내릴 수 있습니다. 같은 기간 동안 천 건의 주문과 십만 건의 주문에 대해 이야기하고 있다면 회사의 실적이 좋지 않다고 가정할 수 있습니다.

그러나 실제로 주문 또는 이후에 취소된 주문을 실제로 이행하지 않고도 이러한 시퀀스 번호를 얻을 수 있는 경우가 많습니다. 어쨌든 해당 숫자가 표시되지 않고 순서가 숫자로 계속되기를 바랍니다.

3200418
3200419
3200420

이렇게 하면 주문을 추적할 수 있고 그들이 우리에게 제공하는 사이트에서 수동적으로 정보를 수집할 수 있다는 것을 알 수 있습니다. 우리는 그것이 합법적인지 아닌지 알지 못합니다. 우리는 그것이 행해질 수 있다는 것만 압니다.

그래서 우리는 비즈니스 로직의 다양한 단점을 고려했습니다.

트레이 포드: 공격자는 사업가입니다. 그들은 투자 수익을 기대합니다. 기술이 많을수록 코드가 크고 복잡할수록 해야 할 일이 많아지고 잡힐 가능성이 높아집니다. 그러나 아무런 노력 없이 공격을 수행할 수 있는 매우 유리한 방법이 많이 있습니다. 비즈니스 로직은 거대한 비즈니스이며 범죄자들이 이를 깨뜨리려는 엄청난 동기가 있습니다. 비즈니스 로직 결함은 범죄자의 주요 표적이며 단순히 스캔을 실행하거나 일상적인 QA 테스트를 수행하는 것만으로는 탐지할 수 없습니다. QA의 품질 보증에는 "확증 편향"이라고 하는 심리적 문제가 있습니다. 따라서 실제 상황에서 테스트를 수행해야 합니다.

모든 취약점을 개발 단계에서, 코드 분석을 통해, 심지어 QA 중에도 찾을 수 없기 때문에 모든 것을 테스트해야 합니다. 따라서 전체 비즈니스 프로세스를 살펴보고 이를 보호하기 위한 모든 조치를 개발해야 합니다. 일부 유형의 공격은 시간이 지남에 따라 반복되기 때문에 역사에서 많은 것을 배울 수 있습니다. CPU 사용량이 최고조에 달해 어느 날 밤 잠을 깼다면 일부 해커가 유효한 할인 쿠폰을 다시 추적하려고 시도하고 있다고 가정할 수 있습니다. 공격 유형을 인식하는 진정한 방법은 활성 공격을 관찰하는 것입니다. 로그 기록을 기반으로 인식하는 것은 매우 어려운 작업이기 때문입니다.

제레미 그로스만: 그래서 오늘 배운 내용입니다.

보안문자를 풀면 XNUMX자리 수의 달러를 얻을 수 있습니다. 온라인 결제 시스템을 이용한 조작은 해커에게 XNUMX자리 수의 이익을 가져올 것입니다. 은행을 해킹하면 특히 한 번 이상 해킹하면 XNUMX자리 이상의 수익을 올릴 수 있습니다.

전자 상거래 사기는 5자리 숫자를 제공하고 제휴 네트워크를 사용하면 6-XNUMX자리 또는 XNUMX자리 숫자를 제공합니다. 당신이 충분히 용감하다면, 당신은 주식 시장을 속이고 XNUMX자릿수 이상의 이익을 얻을 수 있습니다. 그리고 최고의 치와와 경쟁에서 RSnake 방법을 사용하는 것은 매우 귀중합니다!

이 프레젠테이션의 새 슬라이드는 아마도 CD에 포함되지 않았을 것이므로 나중에 내 블로그 페이지에서 다운로드할 수 있습니다. XNUMX월에 있을 OPSEC 회의에 제가 참석할 예정인데 그들과 함께 정말 멋진 일을 할 수 있을 것 같습니다. 이제 질문이 있으시면 답변해 드릴 준비가 되어 있습니다.

일부 광고 🙂

우리와 함께있어 주셔서 감사합니다. 우리 기사가 마음에 드십니까? 더 재미있는 콘텐츠를 보고 싶다면? 주문하거나 친구에게 추천하여 우리를 지원하십시오. $4.99부터 시작하는 개발자용 클라우드 VPS, 귀사를 위해 당사가 개발한 고유한 보급형 서버 아날로그에서 Habr 사용자를 위한 30% 할인: VPS(KVM) E5-2650 v4(6코어) 10GB DDR4 240GB SSD 1Gbps에 대한 전체 진실 또는 서버 공유 방법은? (RAID1 및 RAID10에서 사용 가능, 최대 24개 코어 및 최대 40GB DDR4).

Dell R730xd가 2배 더 저렴합니까? 여기서 만 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV $199부터 네덜란드에서! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - 최저 $99! 에 대해 읽다 인프라 공사를 구축하는 방법. 730페니에 5유로 상당의 Dell R2650xd E4-9000 vXNUMX 서버를 사용하는 클래스?

출처 : habr.com