网络安全研究员发现,在柬埔寨西哈努克市的诈骗园区,不法分子开始大规模使用一种新型工具,大大降低了实施网络攻击的门槛,使不是网络高手的骗子也可像黑客那样窃取敏感资料。

据《日经亚洲》星期五(4月24日)报道,美国网络安全公司Infoblox及越南非营利网安组织“防诈骗者”(Chong Lua Dao)4月10日发出调查报告,指西哈努克市一个名为“K99凯旋城”(K99 Triumph City)的园区,逐渐成了使用诈骗新工具“恶意软件即服务”(Malware as a Service,简称MaaS)的中心。

长期以来,以柬埔寨、缅甸和老挝为基地的诈骗团伙一般需要专业黑客协助,诱导受害者下载恶意软件,以窃取个人银行账户信息。这个最新调研指出,MaaS的出现彻底改变了诈骗活动的游戏规则。

它的幕后开发者身份不明,这些人负责编写和更新恶意软件,从诈骗所得中抽成。诈骗分子只需批量购买网址,伪装成银行、游戏或投资网站,不疑有诈者一旦浏览这些假网站,就会自动下载安装恶意软件。

报告指出,这种操作让不具备丰富资讯科技知识的普通诈骗分子,也可以像黑客那样实施高度复杂的网络攻击,轻易窃取受害者的个人资料。

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *