勒索与攻击
研究人员渗透调查冒充微软的技术支持诈骗行动
原标题: 研究人员渗透调查冒充微软的技术支持诈骗行动
📋总体概括
安全研究人员曝光一个冒充微软的大规模技术支持诈骗行动:该团伙利用某俄罗斯组织运营的恶意流量分发系统(TDS)引导受害者,并滥用数千个Cloudflare链接(如Workers/Pages)托管跳转页面与诈骗站点,将用户导入虚假安全警告和技术支持话术,最终诱导付费或远程控制。研究揭示了诈骗基础设施的商业化分工与主流云服务的滥用风险。
⚡关键信息
- ▸诈骗团伙长期冒充微软技术支持,诱导受害者付费或交出设备控制权
- ▸行动依赖一个由俄罗斯组织运营的恶意流量分发系统(TDS)进行流量筛选与跳转
- ▸攻击者滥用数千个Cloudflare链接托管诈骗页面,借助大厂域名提升可信度
- ▸TDS按地理位置、来源等条件分流,只把疑似受害者送入诈骗链路
🔥犀利点评
这事的本质是诈骗产业的「基建外包」:TDS按质付费分流流量,Cloudflare这类大厂免费额度成了免费CDN。平台方总说无法区分用途,但当数千个链接都指向同一话术模板时,这不是能力问题是意愿问题。云厂商的风控如果只防DDoS不防滥用,就是在给诈骗团伙递刀。
📰 相关资讯(与本文相关的其他资讯)
本文由本站自动聚合,以下为原始来源:前往 DarkReading 阅读全文 →