← 全部报道

威胁情报

研究人员渗透假冒微软技术支持的诈骗网络

据 Dark Reading 报道,研究人员成功渗透了一个假冒微软技术支持的大规模诈骗网络。该网络使用由俄罗斯组织运营的恶意流量分发系统(TDS),并滥用了数千个 Cloudflare 链接。

威胁情报报道封面

据 Dark Reading 报道,研究人员成功渗透了一个假冒微软技术支持团队的大规模诈骗网络。

报道称,该诈骗网络使用了一套由俄罗斯组织运营的恶意流量分发系统(TDS)。TDS 是一种用于分发网络流量的基础设施,在犯罪活动中常被用来筛选访问者——把目标受害者引向诈骗页面,同时将安全研究人员、爬虫和自动化防御系统引导到别处。Dark Reading 指出,诈骗者还滥用了数千个 Cloudflare 链接。这种手法可以让恶意页面看起来更具合法性,也让封禁工作变得更加困难,因为这些链接依托于一个广受信任的互联网平台。

技术支持诈骗是一种由来已久的欺诈手法:不法分子通常通过恐吓性的弹窗警告或伪造的错误提示,让受害者相信自己的电脑已中毒或被入侵,进而诱导其拨打虚假的客服电话。随后,诈骗者会设法骗取付款、窃取财务信息,或说服受害者授予对其电脑的远程访问权限。假冒微软这类知名品牌,可以帮助诈骗者在面对技术水平不高的用户时迅速建立信任。

Dark Reading 的报道显示,研究人员得以从内部观察该诈骗网络的运作,揭示了其基础设施和作案手法。有关此次调查的更多细节,包括该诈骗活动的规模和所涉及的基础设施,可参阅 Dark Reading 的报道。

如何阅读本页

仅限授权 · 基于证据 · 反映检测时点的状态。Aegis 无法保证不存在弱点或隐藏设备。在本机上,对外的 HTTP/TLS 实时检测可能被网络拦截,此时会如实标为覆盖缺口。严重程度与置信度分开呈现。已启用持久存储时,完成的评估会保存在加密存储中。主题选择可能保存在此浏览器中。你也可以导出一份副本带走。