CNEWS匯流新聞網記者謝東明、李盛雯/台北報導
全球網路資安解決方案領導廠商趨勢科技,宣布與執法機關的合作又有重大斬獲,破獲了某個知名的網路釣魚服務集團。趨勢科技威脅情報副總裁Jon Clay表示,多年來,一直是國際刑警組織堅定的合作夥伴,當他們求助時,一刻都不能耽誤。正如這次的破獲行動再次證明,公私部門合作再加上強大的威脅情報,就能讓跨國網路犯罪調查發揮強大的綜效。
趨勢科技表示,2020年當國際刑警組織,需要網路釣魚服務網站「16shop」的相關威脅情報時,趨勢科技是他們第一個諮詢的對象。該網站專門販售網路釣魚套件,降低新手駭客進入該領域的門檻,使他們能夠輕鬆發動大規模詐騙行動。
趨勢科技通報給國際刑警組織的威脅情報資訊,包含經由16shop服務發動的攻擊在日本地區最為普遍,其次是美國和德國。16shop的客戶可架設網路釣魚網站,騙取Amazon、American Express、PayPal、Apple和CashApp以及一些美國銀行的登入憑證。
平台的網路釣魚套件會自動根據受害者所在位置,提供當地語言的網路釣魚網頁。平台內建一些可妨礙研究人員分析的功能,例如反制沙盒模擬分析與存取地理限制。16shop的網站基礎架構,是架設在數個合法的雲端供應商,以避開偵測。該網站從2018年開始活躍,至少到2021年為止,隨後便冒出模仿網站。
根據國際刑警組織表示,趨勢科技提供的威脅情報,幫助他們逮捕了負責16shop的系統管理員,以及其他兩名位於印尼和日本的嫌犯。據估計,16shop總共在全球43個國家,支援過大大小小的網路釣魚攻擊,受害者超過7萬名。
照片來源:翻攝趨勢科技官網
更多匯流新聞網報導:
【文章轉載請註明出處】