网络钓鱼工具包TodayZoo被用于大规模用户凭据窃取钓鱼
编辑：admin 日期：2021-10-25 13:23:24 / 人气：
微软威胁情报团队于 2020 年 12 月在野检测到该网络钓鱼工具的第一个实例，大量可供出售或出租的网络钓鱼工具包和其他工具使个人攻击者可以轻松地从这些工具包中挑选所需的功能。他们将这些功能放在一个定制的套件中，并试图以此来进行钓鱼攻击获利。
根据网络安全行业门户极牛网JIKENB.COM的梳理，网络钓鱼工具包通常在地下论坛上一次性付款出售，是包含图像、脚本和 HTML 页面的资料包，使攻击者能够设置网络钓鱼电子邮件和页面，使用它们作为诱饵来收集凭据并将其传输给攻击者的服务器。
TodayZoo 网络钓鱼活动没有什么不同，发件人电子邮件冒充 Microsoft，声称是密码重置或传真和扫描仪通知，将受害者重定向到凭据收集页面。最突出的是网络钓鱼工具包本身，它是由从其他工具包中提取的大量代码拼凑而成的，一些可通过可公开访问的诈骗卖家出售，或者由其他工具包经销商重复使用和重新包装。
具体来说，该框架的大部分似乎是从另一个名为 DanceVida 的工具包中大量提取出来的，而模仿和混淆相关的组件与至少五个其他网络钓鱼工具包（例如 Botssoft、FLCFFood、Office-RD117、 WikiRed 和 Zenfo。
这项研究进一步证明，当今观察到或可用的大多数网络钓鱼工具包都是基于大型的钓鱼工具包家族，虽然之前已经观察到这种趋势，但鉴于我们看到的网络钓鱼工具包在它们之间共享大量代码，这表明网络钓鱼工具包的大量泛滥并形成有规模的威胁。
内容搜索 Related Stories
推荐内容 Recommended
- 农业农村部水产养殖病害防治专家委员会海水鱼组研讨会在榕召开09-01
- 三文鱼团体标准再引争议：虹鳟鱼列为三文鱼你认可么08-25
- 与鱼同行 了悟生命奥秘08-18
- 因持续高温 德国水库成群鱼死亡翻白08-06
- 辽宁沈阳：湿地干涸 “热死”近两万斤鱼08-04
- 毫无经验的90后小伙，却把极难养成的鱼销往全国70%市场07-28