中文 (台灣)
English
中文 (台灣)
網釣工具包W3LL挾持微軟帳號,並繞過雙因素驗證,暗中運作6年才曝光
網釣工具包W3LL挾持微軟帳號,並繞過雙因素驗證,暗中運作6年才曝光
Orion Torrents
15 9 月, 2023
資訊安全
駭客透過網路釣魚工具包發動攻擊的情況極為氾濫,不只是資安媒體報導的眾多團體,有些行跡相當隱密,最近資安業者Group-IB揭露的W3LL,就是一例。網路犯罪生態圈經營時間長達6年,主賣功能豐富的網釣工具包套件,並能加購可從事商業郵件詐騙(BEC)的相關模組。 為何W3LL一直沒被發現?因為他們只靠駭客私下介紹買家,未曾在網路犯罪論壇進行宣傳。
Share on Facebook
Share on Twitter
Previous
瀏覽器的開發工具元件成駭客竊取資料管道,研究人員揭露惡意軟體Chaes新一波攻擊行動
Next
駭客假借提供盜版3D建模與圖片處理軟體,鎖定GPU運算能力較佳的電腦發動挖軟體攻擊