網路釣魚工具包V3B鎖定歐洲國家銀行而來,企圖竊取用戶登入資料及OTP
支付動態 · 2024-06-14

研究人員揭露今年上半出現的網路釣魚工具包V3B,駭客鎖定至少54家歐盟地區的銀行用戶而來,不只能側錄受害者的動態密碼(OTP),還能針對新興的進階身分驗證機制PhotoTAN進行突破

賣家以每月130至450美元的價格,提供租賃服務。而對於這組工具包的內容,主要涵蓋了兩個主要元件,其中一個是根據情境為基礎的帳密監聽系統V3B,另一個則是偽造的銀行線上驗證網頁。攻擊者可透過管理介面uPanel與受害者互動,從而取得動態密碼(OTP)。

究竟這套工具包有什麼樣的特色吸引上千名打手租用?研究人員指出,賣家採用自行開發的內容管理系統(CMS)打造這套工具,並對程式碼採用多種混淆方式處理,從而迴避搜尋引擎偵測、逃過相關資安防護機制的檢測,可運作的週期較長。

再者,則是賣家納入多種進階功能,包含了更新的Token、反機器人機制,並支援QR Code與PhotoTAN型式的多因素驗證和動態密碼,此外,該工具包同時提供電腦版及行動裝置的介面,甚至攻擊者能與受害者即時通訊。

值得一提的是支援PhotoTAN身分驗證的機制,這是行動銀行應用程式新興的驗證方法,在德國與瑞士有許多用戶使用,這種驗證機制牽涉以多臺裝置來達到進階身分驗證的目的。賣家特別支援這類身分驗證機制,代表該網釣工具套件相當新穎。

熱門文章
新澤西州7月博彩收入創6.06億美元新高,頒布禁令
合規與政策
印第安納州在線賭場法案在眾議院委員會停滯不前
合規與政策
西班牙監管機構警告在線賭博平臺存在身份盜竊行為
合規與政策
英國確認各垂直行業的賭博稅稅率
合規與政策
GGC Awards 2026 璀璨科倫坡:致敬 iGaming 行業的領航者與創新力量
灰度頭條
JILI 宣佈與全球板球傳奇 AB de Villiers(ABD)達成重磅戰略合作
體育遊戲
斯里蘭卡博弈產業大轉型,官方:劍指南亞拉斯維加斯
合規與政策
菲律賓網絡賭博和加密貨幣仍構成持續的洗錢風險
東南亞資訊
菲律賓博彩技術賽道迎來新變局,B2B 供應模式加速滲透
東南亞資訊
超級PAC籌資4800萬美元:體育博彩勢力加碼
合規與政策
灰度在iGB L!VE 2026展位T70和你相約7月,一起點燃倫敦的熱情!
灰度頭條
越南在線博彩業政策收緊 催生市場新機遇
東南亞資訊
巴西擬將博弈稅率提高至24% 稅收將用於社保與醫療領域
合規與政策
越南博彩管控逐步放寬,惟本土需求仍顯乏力
東南亞資訊
印度最高法院受理公益訴訟,要求全國禁封「偽裝」成社交遊戲的賭博平台
合規與政策
首頁
遊戲
合作
發現
我的