구글 위협 인텔리전스 그룹(GTIG)은 중국어 피싱 서비스(PhaaS) 커뮤니티가 역사적으로 러시아어권 사이버 범죄 그룹과 연관되었던 시장에서 확장하고 있다고 밝혔습니다. GTIG는 중국어 지하 커뮤니티의 최신 PhaaS 제공 서비스 12개를 분석한 결과, 모두 성숙한 서비스였으며 많은 서비스가 해당 지역의 광범위한 범죄 생태계와 연결되어 있을 가능성이 높다고 말했습니다. Help Net Security는 GTIG의 연구를 인용하여, 해당 서비스들이 모방한 거의 모든 합법적 조직이 비중국계 기업이었으며, 이는 해당 활동이 중국 자체를 겨냥하는 경우는 드물다는 점을 시사한다고 보도했습니다. 연구원들은 또한 정적인 비밀번호 수집에서 실시간 가로채기 및 토큰화로의 전환을 확인했으며, 운영자가 피해자와 상호작용하고 사용자가 입력하는 일회용 비밀번호를 캡처할 수 있는 피싱 패널이 포함되어 있다고 밝혔습니다.Highlights:범죄 생태계: GTIG는 이러한 서비스가 단순히 고립된 피싱 ...

Read the original article