郵件詐騙者居然被自己的惡意軟件感染導(dǎo)致被捕

責(zé)任編輯:editor004

作者:zoey

2016-08-16 15:22:48

摘自:安全牛

摘要:在互聯(lián)網(wǎng)中 “尼日利亞的郵件”這種古老騙術(shù)仍然被廣泛使用,尤其是那些希望借此謀取利益的騙子。“我們可以看到他的聯(lián)系人、即時消息、使用的工具、受害者、大量的資金轉(zhuǎn)移及整個詐騙操作流程。

研究人員能夠?qū)崟r觀看到電信詐騙操作的全過程

在互聯(lián)網(wǎng)中 “尼日利亞的郵件”這種古老騙術(shù)仍然被廣泛使用,尤其是那些希望借此謀取利益的騙子。當(dāng)然,他們最好不要擺起石頭砸自己的腳。

640-31

安全公司SecureWorks通過討論對此給出了結(jié)腐論:一些詐騙犯被他們自己的惡意軟件所感染,而且是大規(guī)模的“自我感染”。這種情況致使研究人員看到了這些詐騙者的工作流程,然后一直截屏捕捉他們詐騙操作的全過程。

SecureWorks的研究小組在尋找命令控制服務(wù)器(C&C)的時候,發(fā)現(xiàn)了一個鍵盤記錄器登錄到了一個未受保護(hù)的網(wǎng)絡(luò)服務(wù)器上。一旦研究人員訪問詐騙者的電腦,就可以獲取密鑰記錄程序的輸出并且復(fù)制電子表格。自此,他們監(jiān)控了此犯罪團(tuán)伙頭目達(dá)“數(shù)個月”之久,獲悉這個團(tuán)伙中30多個人的真實身份。這個詐騙團(tuán)伙被識破后很多人被逮捕,美國聯(lián)邦調(diào)查局也多次向公眾發(fā)出警告。

“我們可以看到他的聯(lián)系人、即時消息、使用的工具、受害者、大量的資金轉(zhuǎn)移及整個詐騙操作流程。”

詐騙過程如下:

從公共平臺上獲取目標(biāo)郵件地址;

感染目標(biāo),以訪問他們的收件箱。通過查看郵箱內(nèi)容,騙子可以獲悉與目標(biāo)受害者有經(jīng)濟(jì)往來關(guān)系的供應(yīng)商;

最后詐騙者會創(chuàng)建一個類似供應(yīng)商的電子郵件地址。例如,偽造的郵件 payments@securworks.com代替真實郵件payments@secureworks.com。

最后只需要一次郵件交流,就可以實施詐騙。受害者通過電子郵件訂貨,騙子看到信息并將其轉(zhuǎn)發(fā)給接收者。下訂單后,在涉及到供應(yīng)商發(fā)票問題的時候,騙子將郵件阻攔,然后偽造一個發(fā)票并將自己的銀行賬戶信息通過假冒郵箱轉(zhuǎn)發(fā)給受害者。

研究人員認(rèn)為,“熟知其過程”是比“利用技術(shù)”更好的防御攻擊手段。

對于企業(yè)來說,每個人在處理銀行賬戶匯款的時候,都要認(rèn)真檢查匯款信息,而不是僅僅通過電子郵件的內(nèi)容去匯款。另外你也可以從郵件中的發(fā)票信息找到電話,去確認(rèn)發(fā)票的真實性。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號