首页 科技开发工具 娱乐游玩工具 热门工具   APP 登录/注册 联系/合作
   
 
研究人员在电报频道上发现了蓬勃发展的网络钓鱼工具包市场
另一个迹象表明 Telegram 正日益成为一个蓬勃发展的网络犯罪中心,研究人员发现威胁行为者正在使用消息传递平台来兜售网络钓鱼工具包并帮助建立网络钓鱼活动。

卡巴斯基网络内容分析师 Olga Svistunova 在一份报告中说:“为了推广他们的‘商品’,网络钓鱼者创建了 Telegram 频道,通过这些频道他们向观众宣传网络钓鱼,并通过诸如‘你更喜欢哪种类型的个人数据?’之类的民意调查来娱乐订阅者。”本周出版。

这些 Telegram 频道的链接是通过 YouTube、GitHub 自己开发的网络钓鱼工具包分发的。这家俄罗斯网络安全公司表示,它在过去六个月中检测到超过 250 万个使用网络钓鱼工具包生成的恶意 URL。

其中一项突出的服务是为威胁参与者提供 Telegram 机器人,这些机器人可以自动生成网络钓鱼页面和收集用户数据的过程。

尽管有责任将虚假登录页面分发给感兴趣的目标,但这些页面中捕获的凭据会通过另一个 Telegram 机器人发回。

其他机器人服务更进一步,通过广告选项生成模仿合法服务的网络钓鱼页面,然后以在社交媒体服务上免费点赞为借口,用于引诱潜在受害者。

“运营的 Telegram 频道有时会发布看似非常慷慨的优惠,例如,压缩成套针对大量全球和本地品牌的现成网络钓鱼工具包,”Svistunova 说。

在某些情况下,网络钓鱼者还被观察到与其他订阅者免费共享用户的个人数据,以期吸引有抱负的犯罪分子,只是为了向那些希望发动更多此类攻击的人出售付费工具包。进一步提供教授“如何通过网络钓鱼获取大量现金”。

使用免费提议资金短缺的新手犯罪分子使用他们的网络钓鱼工具包的一种方式,从而导致双重盗窃,其中被盗数据也在他们不知情的情况下发送给创建者。

另一方面,付费服务包括高级工具包,这些工具包拥有吸引人的设计和功能,例如反机器人 检测、URL 加密和威胁行为者可以用来实施更高级的社会工程计划的地理封锁。此类页面的成本在 10 美元到 280 美元之间。

另一个付费类别需要出售个人数据,根据余额以不同的费率公布银行账户的凭据。例如,一个余额为 49,000 美元的账户被设置为 700 美元。

更重要的是,网络钓鱼服务通过 Telegram 在订阅的基础上进行营销(即网络钓鱼即服务或PhaaS),其中开发人员按月租用工具包以换取提供定期更新。

还作为订阅进行推广的是一次性密码 (OTP) 机器人,它会呼叫用户并说服他们在手机上输入双因素身份验证代码,以帮助绕过帐户保护。

设置这些服务相对简单。更难的是赢得客户的信任和忠诚。一些供应商不遗余力地确保所有信息都经过加密,这样包括他们自己在内的任何第三方都无法读取这些信息。

该调查结果还遵循了今年 1 月早些时候 Cofense 的一份咨询报告,该报告显示使用 Telegram 机器人作为网络钓鱼信息的渗漏目的地的情况同比增长了 800%。

“想要成为网络钓鱼者的人过去需要找到进入暗网的途径,研究那里的论坛,然后做其他事情才能开始,”Svistunova 说。“一旦恶意行为者迁移到 Telegram,加入网络钓鱼社区的门槛就会降低,现在可以在流行的消息服务中分享见解和知识,通常是免费的。”
最新文章:
所有文章资讯、展示的文字、图片、数字、视频、音频、其它素材等内容均来自网络媒体,仅供学习参考。内容的知识产权归属原始著作权人所有。如有侵犯您的版权,请联系我们并提供相应证明,本平台将仔细验证并删除相关内容。
工具综合排行榜
TOP 1
双计算器 双计算器
同时用两个计算器,用于价格对比、数字分别计算等
TOP 2
推算几天后的日期 推算几天后的日期
推算从某天开始,增加或减少几天后的日期
TOP 3
随机密码生成 随机密码生成
随机生成安全复杂的密码,自由设置密码长度及复杂度
TOP 4
推算孩子的血型 推算孩子的血型
根据父母的血型推测子女的血型
TOP 5
日期转中文大写 日期转中文大写
把数字日期转成中文大写,是财务或商务合同常用的工具
热门内容:       双计算器       推算孩子的血型       随机密码生成       日期转中文大写       推算几天后的日期       达轻每日一景       高校分数线       高校查询       周公解梦大全
首页 科技开发工具大全
娱乐游玩工具大全
登录/注册
联系我们
  用户咨询/建议
kf@ss3316.com


商务合作/推广
hz@ss3316.com

达轻工具 APP

访问手机版网站
使用本平台必读并同意:任何内容仅供谨慎参考,不构成建议,不保证正确,平台不承担任何责任,同意用户协议隐私政策   
BaiduTrust安全认证签章
© 达轻科技 版权所有 增值电信业务经营许可证 ICP备 沪B2-20050023-3