Phishing Exposed (Paperback)

Description

Uncover Secrets from the Dark Side

Phishing Exposed provides an in-depth, high-tech view from both sides of the phishing playing field. In this unprecedented book, world-renowned phishing expert Lance James exposes the technical and financial techniques used by international clandestine phishing gangs to steal billions of dollars every year. The book is filled with technically detailed forensic examinations of real phishing scams. Armed with this invaluable intelligence, law enforcement officers, system administrators, and fraud investigators can resolve existing cases and prevent future attacks.

· Identify the Three Classes of Phishing Attacks
Go behind the scenes to learn how phishing gangs execute impersonation, forwarding, and popup attacks.

· Uncover Phishing Servers and Blind Drops
Follow the trail from hostile Web servers to anonymous e-mail accounts where stolen data is stored.

· Learn How E-mail Addresses Are Harvested
See how phishers use bots and crawlers to scour the Internet for valid e-mall addresses to attack.

· Detect Cross-Site Scripting (CSS) Attacks
Watch as phishers use CSS attacks to hijack browsers, steal cookies, and run malicious code on Web browsers.

· Exploit the Secure Sockets Layer (SSL)
Implement cross-user vulnerabilities to render SSL certificates null and void.

· Follow the Money…
Untangle the intricate web of international money laundering.

· See the Future of Phishing
Learn how new pharming techniques use DNS poisoning to redirect online traffic to a malicious computer.

· Go Phishing…
Send phishing e-mails you have received to author Lance James for analysis.

 

Table of Contents

xi Contents
Foreword . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .xvii
Chapter 1 Banking On Phishing . . . . . . . . . . . . . . . . . . . .1
Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .2
Spam Classification . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .3
Spam Organization . . . . . . . . . . . . . . . . . . . . . . . . . . . . .3
Classification Techniques . . . . . . . . . . . . . . . . . . . . . . . . .7
Phishing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7
Cyber-Crime Evolution . . . . . . . . . . . . . . . . . . . . . . . . . . . .8
What Is Phishing? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .10
What’s Not a Phish . . . . . . . . . . . . . . . . . . . . . . . . . . . .15
Phishing Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . .16
E-Mail Effectiveness . . . . . . . . . . . . . . . . . . . . . . . . .17
Fraud, Forensics, and the Law . . . . . . . . . . . . . . . . . . . . . . .24
Phishing and the Law . . . . . . . . . . . . . . . . . . . . . . . . . .24
Spam, Spyware, and the Law . . . . . . . . . . . . . . . . . . . . .25
Promising Antiphishing Legislation . . . . . . . . . . . . . . . .28
Technical Ramifications . . . . . . . . . . . . . . . . . . . . . .29
Legal Ramifications . . . . . . . . . . . . . . . . . . . . . . . . .29
Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .31
Solutions Fast Track . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .32
Frequently Asked Questions . . . . . . . . . . . . . . . . . . . . . . . .34
Chapter 2 Go Phish! . . . . . . . . . . . . . . . . . . . . . . . . . . . .37
Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .38
The Impersonation Attack . . . . . . . . . . . . . . . . . . . . . . . . . .40
The Mirror . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .40
Setting Up the Phishing Server . . . . . . . . . . . . . . . . . . .45

xii Contents
Setting Up the Blind Drop . . . . . . . . . . . . . . . . . . . . . .49
Preparing the Phishing E-Mail . . . . . . . . . . . . . . . . . . . .53
Preparing the Con . . . . . . . . . . . . . . . . . . . . . . . . . . . .58
Results . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .61
The Forwarding Attack . . . . . . . . . . . . . . . . . . . . . . . . . . . .62
E-Mail Preparation . . . . . . . . . . . . . . . . . . . . . . . . . . . .62
The Phishing Server and the Blind Drop . . . . . . . . . . . .64
Preparing the Con . . . . . . . . . . . . . . . . . . . . . . . . . . . .65
Results . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .68
The Popup Attack . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .69
Setting Up the Phishing Server . . . . . . . . . . . . . . . . . . .70
E-Mail Preparation . . . . . . . . . . . . . . . . . . . . . . . . . . . .74
Preparing the Con . . . . . . . . . . . . . . . . . . . . . . . . . . . .75
Results . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .80
Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .81
Solutions Fast Track . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .82
Frequently Asked Questions . . . . . . . . . . . . . . . . . . . . . . . .83
Chapter 3 E-Mail: The Weapon of Mass Delivery . . . . .85
Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .86
E-Mail Basics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .86
E-Mail Headers . . . . . . . . . . . . . . . . . . . . . . . . . . . .86
Mail Delivery Process . . . . . . . . . . . . . . . . . . . . . . . .91
Anonymous E-Mail . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .95
Forging Headers . . . . . . . . . . . . . . . . . . . . . . . . . . . .98
Open Relays and Proxy Servers . . . . . . . . . . . . . . . .100
Proxy Chaining, Onion Routing, and Mixnets . . . . .103
Harvesting E-mail Addresses . . . . . . . . . . . . . . . . . . . . . . .108
Harvesting Tools,Targets, and Techniques . . . . . . . . .108
Hackers and Insiders . . . . . . . . . . . . . . . . . . . . . . . .119
Sending Spam . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .120
The Tools of the Trade . . . . . . . . . . . . . . . . . . . . . .120
The Anti-Antispam . . . . . . . . . . . . . . . . . . . . . . . . .124
Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .130
Solutions Fast Track . . . . . . . . . . . . . . . . . . . . . . . . . . . . .131
Frequently Asked Questions . . . . . . . . . . . . . . . . . . . . . . .133

Contents xiii
Chapter 4 Crossing the Phishing Line . . . . . . . . . . . . .137
Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .138
Quick Overview of the Web . . . . . . . . . . . . . . . . . . . .138
Dynamic HTML . . . . . . . . . . . . . . . . . . . . . . . . . .139
HyperText Transfer Protocol . . . . . . . . . . . . . . . . . . . .139
Request, and They Shall Respond . . . . . . . . . . . . . .140
HTTP Message Header Fields . . . . . . . . . . . . . . . . .141
Status Codes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .147
Misplaced Trust . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .150
Target: Redirects . . . . . . . . . . . . . . . . . . . . . . . . . . .152
Target: Reflective Queries . . . . . . . . . . . . . . . . . . . .189
Target: Reflective Error Pages . . . . . . . . . . . . . . . . .204
Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .211
Solutions Fast Track . . . . . . . . . . . . . . . . . . . . . . . . . . . . .212
Frequently Asked Questions . . . . . . . . . . . . . . . . . . . . . . .213
Chapter 5 The Dark Side of the Web . . . . . . . . . . . . . .215
Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .216
What Is Dynamic HTML, Really? . . . . . . . . . . . . . . . . . . .216
When Features Become Flaws . . . . . . . . . . . . . . . . . . . . . .218
Careful with That Link, Eugene . . . . . . . . . . . . . . . . . .223
Evasive Tactics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .228
Patching Flat Tires . . . . . . . . . . . . . . . . . . . . . . . . . . . .234
Protect Yourself Against Fraud! . . . . . . . . . . . . . . . .234
Mixed Nuts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .242
The Code of Many Colors . . . . . . . . . . . . . . . . . . .254
A Web Site Full of Secrets . . . . . . . . . . . . . . . . . . . . . . . . .260
Cross-Site Request Forgery . . . . . . . . . . . . . . . . . . . . .261
Session Riding . . . . . . . . . . . . . . . . . . . . . . . . . . . .261
Blind Faith . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .274
Browser Botnets . . . . . . . . . . . . . . . . . . . . . . . . . . .276
Attacking Yahoo! Domain Keys . . . . . . . . . . . . . . . .294
The Evolution of the Phisher . . . . . . . . . . . . . . . . . . . . . .301
Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .303
Solutions Fast Track . . . . . . . . . . . . . . . . . . . . . . . . . . . . .304
Frequently Asked Questions . . . . . . . . . . . . . . . . . . . . . . .306

xiv Contents
Chapter 6 Malware, Money Movers, and Ma Bell
Mayhem! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .309
Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .310
Mule Driving and Money Laundering . . . . . . . . . . . . . . . .310
How Phishers Set Up Shop . . . . . . . . . . . . . . . . . . . . .311
The Process of Receiving the Money . . . . . . . . . . . . . .312
Western Union . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .314
Mule Liability and Position . . . . . . . . . . . . . . . . . . . . .314
U.S. Operations and Credit Cards . . . . . . . . . . . . . .315
Phishers Phone Home . . . . . . . . . . . . . . . . . . . . . . . . . . . .315
Defining Telecommunications Today . . . . . . . . . . . . . . .315
SIP Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .317
SIP Communication . . . . . . . . . . . . . . . . . . . . . . . .318
Caller ID Spoofing . . . . . . . . . . . . . . . . . . . . . . . . . . .319
SBC Network Takeover . . . . . . . . . . . . . . . . . . . . .321
Anonymous Telephony . . . . . . . . . . . . . . . . . . . . . . . .324
Phreakin’ Phishers! . . . . . . . . . . . . . . . . . . . . . . . . . . .324
Slithering Scalability . . . . . . . . . . . . . . . . . . . . . . . . . . . . .325
Malware in 2004 . . . . . . . . . . . . . . . . . . . . . . . . . . . . .326
Early 2004 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .326
Mid-2004 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .327
End of 2004 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .327
Trojans of 2004 . . . . . . . . . . . . . . . . . . . . . . . . . . .328
Malware in 2005 . . . . . . . . . . . . . . . . . . . . . . . . . . . . .329
Malware Distribution Process . . . . . . . . . . . . . . . . .329
Botnets . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .339
Blind Drops . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .340
The Phuture of Phishing . . . . . . . . . . . . . . . . . . . . . . . . . .342
Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .343
Solutions Fast Track . . . . . . . . . . . . . . . . . . . . . . . . . . . . .343
Frequently Asked Questions . . . . . . . . . . . . . . . . . . . . . . .345
Chapter 7 So Long, and Thanks for All the Phish! . . .347
Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .348
Looking Back . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .348
Legal Eagle . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .352

Contents xv
Interagency Guidelines . . . . . . . . . . . . . . . . . . . . . . . .352
Results . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .357
What About Spam? . . . . . . . . . . . . . . . . . . . . . . . . . . .359
Antiphishing Vendors . . . . . . . . . . . . . . . . . . . . . . . . . . . .361
Stats to the Future . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .367
Tracksploitation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .372
Stealing Their Network . . . . . . . . . . . . . . . . . . . . . . . .373
Send Me Phish! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .377
Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .378
Solutions Fast Track . . . . . . . . . . . . . . . . . . . . . . . . . . . . .378
Frequently Asked Questions . . . . . . . . . . . . . . . . . . . . . . .380
Index . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .381