網路釣魚工具包V3B鎖定歐洲國家銀行而來,企圖竊取用戶登入資料及OTP
支付動態 · 2024-06-14

研究人員揭露今年上半出現的網路釣魚工具包V3B,駭客鎖定至少54家歐盟地區的銀行用戶而來,不只能側錄受害者的動態密碼(OTP),還能針對新興的進階身分驗證機制PhotoTAN進行突破

賣家以每月130至450美元的價格,提供租賃服務。而對於這組工具包的內容,主要涵蓋了兩個主要元件,其中一個是根據情境為基礎的帳密監聽系統V3B,另一個則是偽造的銀行線上驗證網頁。攻擊者可透過管理介面uPanel與受害者互動,從而取得動態密碼(OTP)。

究竟這套工具包有什麼樣的特色吸引上千名打手租用?研究人員指出,賣家採用自行開發的內容管理系統(CMS)打造這套工具,並對程式碼採用多種混淆方式處理,從而迴避搜尋引擎偵測、逃過相關資安防護機制的檢測,可運作的週期較長。

再者,則是賣家納入多種進階功能,包含了更新的Token、反機器人機制,並支援QR Code與PhotoTAN型式的多因素驗證和動態密碼,此外,該工具包同時提供電腦版及行動裝置的介面,甚至攻擊者能與受害者即時通訊。

值得一提的是支援PhotoTAN身分驗證的機制,這是行動銀行應用程式新興的驗證方法,在德國與瑞士有許多用戶使用,這種驗證機制牽涉以多臺裝置來達到進階身分驗證的目的。賣家特別支援這類身分驗證機制,代表該網釣工具套件相當新穎。

熱門文章
Gaming & Technology Expo Makes a Powerful Entrance in CDMX
Marketing
Vietnam’s Controlled Gaming Shift Gains Ground, But Domestic Demand Still Lags
Southeast Asia
PropellerAds Shared a New iGaming Case Study: 97,674 Installs and 12,701 Deposits in 3 Months
Marketing
1spin4win grows its Latin American presence by partnering with Fortuna Juegos
Online Game
Super PAC Raises $48 Million: Sports Betting Forces Ramp Up Political Push
Regulation
UK MPs reopen 2025 gambling inquiry as reform stalls
Regulation
GAT CDMX 2025 Institutional Academy: Leaders and Experts Analyze the Present and Future of the Gaming Industry in Mexico and Lat
Sports Game
Are you ready to maximize your earnings? Try ProPush.me Constructor!
Marketing
1spin4win releases unique slot Don Catleone Hold and Win featuring gangster cats
Online Game
British gambling levy rates confirmed for each vertical
Regulation
Across 6 Cities: HUIDU Invites You to 8 World Cup Parties Redefining High-Value Social Networking
HUIDU Focus
Brazil Proposes Raising Gambling Tax Rate to 24%, With Revenue Allocated to Social Security and Healthcare
Regulation
Institutional Academy that exceeded expectations marked the opening of GAT CDMX
Online Game
Full House at GAT Expo Cartagena 2026 Academic Agenda
Online Game
B2B Tech Infrastructure Gains Momentum in Philippine Gaming Sector
Southeast Asia
首頁
遊戲
合作
發現
我的