|
在這份報告中，Sophos X-Ops 的專家調查了 Exploit 和 XSS 這兩個提供存取即服務 (AaaS) 名單的地下論壇 (俄語)，以及專門公布外洩資料的 BreachForums 論壇和市集 (英語)。這三個論壇都設置了專屬的仲裁區。儘管解決糾紛時偶爾會混淆「原告和被告」，因為被指控者要不是不露面，就是反控投訴者才是「黑吃黑」，但騙來騙去的目的都是為了錢。Sophos 檢視了三個論壇上 12 個月內的大約 600 起詐騙，發現受騙金額超過 250 萬美元，每次從 2 美元到 16 萬美元不等。 Sophos 資深威脅研究員 Matt Wixey 表示：「在調查網路詐騙時，我們偶然發現了一個次經濟體系，裡面不僅有低階的犯罪分子，甚至包括一些最著名的勒索軟體集團。這些詐騙不見得只是為了錢，個人矛盾和競爭也是很常見的，甚至還發現一些詐騙份子對黑吃黑的同夥再度進行詐騙的事件。在一個案例中，我們發現了一場目的是報復詐騙者的網路攻擊競賽，原因是該詐騙者試圖誘騙用戶支付 250 美元加入假的地下論壇。比賽『獲勝者』最終拿到了 100 美元。」 Sophos 還發現，這些爭論和仲裁留下了許多尚待利用的情報，安全專業人員和執法單位可以利用它們深入了解和防禦網路犯罪行為。 Wixey 說：「犯罪分子在論壇上申訴遭到詐騙時通常需要檢附證據，因此提供了許多詐騙戰術和策略的資訊，而那些都是我們尚未善用的資源。此外，我們還能從仲裁報告中深入了解攻擊者的優先事項、他們的競爭對手和聯盟關係，還有，很諷刺的是，他們如何容易地被自己用來騙人的手法所騙。」
- 新聞稿有效日期，至2023/01/08為止
聯絡人 ：MalicHuang
聯絡電話：+88627311307
電子郵件：malic@wordtech.com.tw
 上一篇：2022「CSEA卓越客服大獎」頒獎典禮 卓越服務 精彩奪目
|
■ 我在中國工作的日子（十四）阿里巴巴敢給股票 - 2023/07/02 ■ 我在中國工作的日子（十三）上億會員怎麼管理 - 2023/06/25 ■ 我在中國工作的日子（十二）最好的公司支付寶 - 2023/06/18 ■ 我在中國工作的日子（十一）兩個女人一個男人 - 2023/06/11 ■ 我在中國工作的日子（十）千團大戰影音帶貨 - 2023/06/04 ■ 我在中國工作的日子（九）電視購物轉型電商 - 2023/05/28 ■ 我在中國工作的日子（八）那些從台灣來的人 - 2023/05/21 ■ 我在中國工作的日子（七）嘉丰資本擦身而過 - 2023/05/14 ■ 我在中國工作的日子（六）跟阿福有關的人們 - 2023/05/07
|
