勒索与攻击🔥8.0
Yam Store：支撑十亿条消息的钓鱼网络
原标题: Yam Store：支撑十亿条消息的钓鱼网络
📋总体概括
安全研究人员披露了代号Yam Store的网络犯罪市场，该平台向全球黑产客户提供云基础设施与钓鱼工具包，支撑了超过10亿条钓鱼消息的发送，覆盖邮件、短信等多渠道诈骗活动。Yam Store以订阅或租售方式降低犯罪门槛，使低技术水平攻击者也能批量发起钓鱼攻击，反映出钓鱼即服务(PhaaS)产业链的成熟化与规模化，也暴露出云资源被滥用于大规模诈骗的治理难题。
⚡关键信息
- ▸Yam Store是面向网络犯罪分子的市场平台，供应云基础设施与钓鱼工具包
- ▸该平台支撑发送的钓鱼消息总量超过10亿条，波及全球范围
- ▸平台以租售模式向客户提供现成钓鱼页面与发送渠道，大幅降低犯罪技术门槛
- ▸其基础设施涵盖邮件、短信等多渠道，用于凭证窃取等诈骗活动
- ▸该案例体现了钓鱼即服务(PhaaS)黑产产业链的规模化与商品化趋势
🔥犀利点评
10亿条消息不是黑客个人秀，而是一条流水线的出货量。Yam Store把钓鱼做成了SaaS生意：买基础设施、租工具包、按量发货，犯罪的边际成本被压到极致。真正该反思的是云厂商——攻击者的算力和带宽都是从合法平台租来的， KYC与滥用监测形同虚设。打击端点钓鱼页面只是割草，不掐断供应链与支付通道，这场猫鼠游戏永远赢不了。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 DarkReading 阅读全文 →