关闭 More 保存 重做 撤销 预览

   
关闭   当前为简洁模式,您可以更新模块,修改模块属性和数据,要使用完整的拖拽功能,请点击进入高级模式
OD体育 OD体育

上一主題 下一主題
»
biubiubiuQVQ
版主
当前积分:20152
帖子    3130
新博币    12929 提现
提现    108
TA的勋章:勋章中心
展开更多
     
    6144 0 | 显示全部楼层 |倒序浏览
    image.png
    在数字化时代,我们的生活与各种社交媒体和在线平台密切相关。然而,最近的网络安全研究发现,Telegram不仅仅是一个消息平台,更成了网络犯罪分子的利器,他们使用Telegram来发布和销售网络钓鱼工具和服务。


    令人堪忧的现实:


    Telegram现在被形容为“骗子的天堂”和“网络钓鱼行动的滋生地”。在Telegram的暗网市场上,花费不到230美元就可以获取足够的工具和数据,发起大规模的钓鱼攻击。对此,我们应引起高度警惕。我们可能会觉得需要具备一定技术水平的人才可能参与其中。但现实是,Telegram上的黑市正大大降低了参与其中的门槛,让具有极少知识或无犯罪世界联系的人也能轻易参与到钓鱼操作中。


    技术细节揭秘:
    1. 尽情利用的平台:由于其易用性、可获取性和宽松的审查机制,Telegram已成为在网络犯罪分子进行网络钓鱼攻击的热门平台。Telegram可供犯罪分子交换非法工具和知识,构建包含工具和受害者数据的黑暗供应链。


    2. 钓鱼工具包和机器人:在Telegram的网络犯罪者通过提供免费的钓鱼工具包和机器人驱动的骗局,这些工程包能自动化创建钓鱼页以获取用户的敏感信息,如登录凭证。例如,Telekopye机器人可以制作欺诈网页、电子邮件和短信消息,进而进行大规模的网络钓鱼骗局。


    3. 网壳和后门邮局:网络犯罪分子可以购买网壳在受损网站上托管骗局页面,以及使用合法域发送有说服力的电邮来绕过垃圾邮件过滤器的后门邮局来构建网络钓鱼活动。


    4. 模板和信息:Telegram的数字市场中提供专门设计的网络钓鱼模板(也被称为 "信件")来使电子邮件更加真实。此外,提供包含有效电邮地址和电话号码的海量数据集(被称为 "引导" )用于指定特定人群和地区进行钓鱼。


    5. 盗取凭证的货币化:钓鱼活动中盗取之敏感信息后,威胁者可将盗取凭证的行为转为销售给其他的犯罪团体,形式则是 "记录"。社交媒体的帐号凭证可能只需要一美元就能卖出,然而,根据有效性和资金情况,银行账户和信用卡可能会被卖出几百美元。


    6. 可获取性和低投资点:在Telegram,只需少量投资,任何人都可以开始大规模的网络钓鱼操作,无论他们是否有之前相关知识或犯罪的联系。这个可获取性使得网络钓鱼生态系统更民主,让想要参与网络犯罪活动的人更易于参与其中。


    这些工具和技术,使得网络犯罪能在Telegram上进行复杂的网络钓鱼攻击,凸显了保持警

    个人签名

    点击按钮快速添加回复内容: 支持 高兴 激动 给力 加油 淡定 生气 回帖 路过 感动 感恩
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    博牛推荐上一条 /2 下一条

    快速回复 返回顶部 返回列表