本文共810字
趨勢科技宣布，與國際刑警組織(INTERPOL)合作破獲知名網路釣魚服務（PaaS）集團「16shop」，估計在全球大約有7萬名受害者。
趨勢科技威脅情報副總裁Jon Clay表示，趨勢科技一直與國際刑警組織(INTERPOL)緊密合作，公私部門合作再加上強大的威脅情報，就能讓跨國網路犯罪調查發揮強大的綜效。
2020年起，當INTERPOL需要網路釣魚服務(PaaS)網站「16shop」的相關威脅情報時，第一個諮詢對象是趨勢科技。「16shop」經營網路釣魚服務(phishing-as-a-service，PaaS)，網站專門販售網路釣魚套件，降低新手駭客進入該領域的門檻，使他們能夠輕鬆發動大規模詐騙行動。
趨勢科技通報給INTERPOL的威脅情報資訊包含以下幾項，
1.經由16shop服務發動的攻擊在日本地區最為普遍，其次是美國和德國。
2.16shop的客戶可架設網路釣魚網站來騙取Amazon、American Express、PayPal、Apple和CashApp以及一些美國銀行的登入憑證。
3.該平台的網路釣魚套件會自動根據受害者所在位置提供當地語言的網路釣魚網頁。
4.該平台內建一些可妨礙研究人員分析的功能，例如：反制沙盒模擬分析與存取地理限制。
5.16shop的網站基礎架構是架設在數個合法的雲端供應商以避開偵測。
6.該網站從2018年開始活躍，至少到2021年為止，隨後便冒出模仿網站。
根據INTERPOL表示，趨勢科技提供的威脅情報幫助他們逮捕了負責16shop的系統管理員以及其他兩名位於印尼和日本的嫌犯。據估計，16shop總共在全球43個國家支援過大大小小的網路釣魚攻擊，受害者超過7萬名。
除了在這次行動中為INTERPOL提供密切支援之外，趨勢科技過去也參與過多次行動，包括2022年的Operation African Surge。趨勢科技從2014年至今已為執法機關舉辦過數十次的訓練。
※ 歡迎用「轉貼」或「分享」的方式轉傳文章連結；未經授權，請勿複製轉貼文章內容
留言