Sign in

Member Benefits

Get Demands

View Business Cards

Exclusive Service

Noble Identity

AS LOW AS 1.5U /DAY

網路釣魚工具包V3B鎖定歐洲國家銀行而來,企圖竊取用戶登入資料及OTP

Share

支付動態

2024-06-14

研究人員揭露今年上半出現的網路釣魚工具包V3B,駭客鎖定至少54家歐盟地區的銀行用戶而來,不只能側錄受害者的動態密碼(OTP),還能針對新興的進階身分驗證機制PhotoTAN進行突破

賣家以每月130至450美元的價格,提供租賃服務。而對於這組工具包的內容,主要涵蓋了兩個主要元件,其中一個是根據情境為基礎的帳密監聽系統V3B,另一個則是偽造的銀行線上驗證網頁。攻擊者可透過管理介面uPanel與受害者互動,從而取得動態密碼(OTP)。

究竟這套工具包有什麼樣的特色吸引上千名打手租用?研究人員指出,賣家採用自行開發的內容管理系統(CMS)打造這套工具,並對程式碼採用多種混淆方式處理,從而迴避搜尋引擎偵測、逃過相關資安防護機制的檢測,可運作的週期較長。

再者,則是賣家納入多種進階功能,包含了更新的Token、反機器人機制,並支援QR Code與PhotoTAN型式的多因素驗證和動態密碼,此外,該工具包同時提供電腦版及行動裝置的介面,甚至攻擊者能與受害者即時通訊。

值得一提的是支援PhotoTAN身分驗證的機制,這是行動銀行應用程式新興的驗證方法,在德國與瑞士有許多用戶使用,這種驗證機制牽涉以多臺裝置來達到進階身分驗證的目的。賣家特別支援這類身分驗證機制,代表該網釣工具套件相當新穎。

Disclaimer:
Details
HUIDU.io

GROWTH DRIVEN GLOBAL PTE. LTD. 202618650K

101 THOMSON ROAD, #28-03A, UNITED SQUARE, SINGAPORE 307591

Copyright 2026 HuiDu