WORLDTECH网络安全 单一来源
全球执法机构捣毁大型钓鱼即服务生态系统
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
首次报道 来源：SC Media最近编辑更新
AI 插图事件经过
该行动所针对的是一个庞大的中文网络交易市场，为大规模钓鱼（通过冒充他人来骗取密码或钱财的信息）活动提供工具和服务。运营者借助AI工具伪造机构，并收购已过期的域名以显得可信，同时将恶意内容托管在被入侵的SharePoint（面向SharePoint爱好者的Stack Exchange站点）和OneDrive存储空间中。
一个规模可观的网络犯罪团伙已被国际执法机构及合作伙伴捣毁，该团伙对全球超过75000个组织发起攻击，发送的恶意消息超过十亿条。此次调查由微软与日本警察厅发起，发现了YAM Store（Storm-3119）交易市场，该市场出售被入侵的微软和谷歌环境、账户及许可证。
CoGUI和Iron Man System（Storm-2990）等钓鱼工具包提供了多种诱饵，包括虚假发票和账户验证请求，并具备规避安全分析的功能。其中，Iron Man工具包提供了超过2300个模板，冒充银行、零售商和政府机构。这些平台投递了超过750万条消息……
来源与证据
- SC Media 报道来源
Global law enforcement disrupts massive phishing-as-a-service ecosystem ↗
https://www.scworld.com/brief/global-law-enforcement-disrupts-massive-phishing-as-a-service-ecosystem