勒索与攻击

研究人员渗透调查冒充微软的技术支持诈骗行动

原标题: 研究人员渗透调查冒充微软的技术支持诈骗行动

DarkReading·2026/10/19 21:13:41🔗 原文

📋总体概括

安全研究人员曝光一个冒充微软的大规模技术支持诈骗行动:该团伙利用某俄罗斯组织运营的恶意流量分发系统(TDS)引导受害者,并滥用数千个Cloudflare链接(如Workers/Pages)托管跳转页面与诈骗站点,将用户导入虚假安全警告和技术支持话术,最终诱导付费或远程控制。研究揭示了诈骗基础设施的商业化分工与主流云服务的滥用风险。

⚡关键信息

  • ▸诈骗团伙长期冒充微软技术支持,诱导受害者付费或交出设备控制权
  • ▸行动依赖一个由俄罗斯组织运营的恶意流量分发系统(TDS)进行流量筛选与跳转
  • ▸攻击者滥用数千个Cloudflare链接托管诈骗页面,借助大厂域名提升可信度
  • ▸TDS按地理位置、来源等条件分流,只把疑似受害者送入诈骗链路

🔥犀利点评

这事的本质是诈骗产业的「基建外包」:TDS按质付费分流流量,Cloudflare这类大厂免费额度成了免费CDN。平台方总说无法区分用途,但当数千个链接都指向同一话术模板时,这不是能力问题是意愿问题。云厂商的风控如果只防DDoS不防滥用,就是在给诈骗团伙递刀。

本文由本站自动聚合,以下为原始来源:前往 DarkReading 阅读全文 →