網路釣魚工具包V3B鎖定歐洲國家銀行而來,企圖竊取用戶登入資料及OTP
支付動態 · 2024-06-14

研究人員揭露今年上半出現的網路釣魚工具包V3B,駭客鎖定至少54家歐盟地區的銀行用戶而來,不只能側錄受害者的動態密碼(OTP),還能針對新興的進階身分驗證機制PhotoTAN進行突破

賣家以每月130至450美元的價格,提供租賃服務。而對於這組工具包的內容,主要涵蓋了兩個主要元件,其中一個是根據情境為基礎的帳密監聽系統V3B,另一個則是偽造的銀行線上驗證網頁。攻擊者可透過管理介面uPanel與受害者互動,從而取得動態密碼(OTP)。

究竟這套工具包有什麼樣的特色吸引上千名打手租用?研究人員指出,賣家採用自行開發的內容管理系統(CMS)打造這套工具,並對程式碼採用多種混淆方式處理,從而迴避搜尋引擎偵測、逃過相關資安防護機制的檢測,可運作的週期較長。

再者,則是賣家納入多種進階功能,包含了更新的Token、反機器人機制,並支援QR Code與PhotoTAN型式的多因素驗證和動態密碼,此外,該工具包同時提供電腦版及行動裝置的介面,甚至攻擊者能與受害者即時通訊。

值得一提的是支援PhotoTAN身分驗證的機制,這是行動銀行應用程式新興的驗證方法,在德國與瑞士有許多用戶使用,這種驗證機制牽涉以多臺裝置來達到進階身分驗證的目的。賣家特別支援這類身分驗證機制,代表該網釣工具套件相當新穎。

热门文章
That’s a Wrap: AffPapa Conference Madrid 2026 Highlights
Online Game
Online gambling, crypto pose ongoing money laundering risks in Philippines, analyst says
Southeast Asia
UK MPs reopen 2025 gambling inquiry as reform stalls
Regulation
Vietnam's tightening online gaming policy creates new market opportunities
Southeast Asia
Gaming & Technology Expo Makes a Powerful Entrance in CDMX
Marketing
DB Gaming Is One of Asia’s Top-Tier Game Solution Providers, Recognized as a Pioneer in the Asian Gaming Industry.
Marketing
Full House at GAT Expo Cartagena 2026 Academic Agenda
Online Game
Manila delivers: Highlights from SiGMA Asia 2026 
Southeast Asia
Vietnam’s Controlled Gaming Shift Gains Ground, But Domestic Demand Still Lags
Southeast Asia
Super PAC Raises $48 Million: Sports Betting Forces Ramp Up Political Push
Regulation
What’s on the SBC Summit Conference Agenda in 2026?
Marketing
PropellerAds Positions Itself as a Go-To Traffic Source for iGaming Advertisers Ahead of a High-Demand Season
Marketing
Zenith partners with HUIDU for 2026 World Cup Carnival Official Tour
Online Game
GAT Expo Puerto Rico Will Pulse with the New Era of Gaming in the Caribbean
Marketing
Brazil Proposes Raising Gambling Tax Rate to 24%, With Revenue Allocated to Social Security and Healthcare
Regulation
首页
游戏
合作
发现
我的