微慑信息网

诈骗分子利用 GiftGhostBot 僵尸网络窃取零售商礼品卡余额

Distil Networks 安全专家称,网络犯罪分子正利用僵尸网络 GiftGhostBot 窃取全球主要零售商提供的礼品卡余额。

GiftGhostBot 是一种专门用于礼品卡诈骗的新型僵尸网络,攻击目标为面向消费者提供礼品卡消费途径的所有网站,如奢侈品零售商、超级市场、咖啡店网站等。

据悉,诈骗分子不仅利用该僵尸网络对全球范围内近 1000 个网站发起攻击,还公然窃取合法消费者礼品卡余额。他们通过暴力攻击每小时测试多达 170 万张礼品卡帐号并查询账号余额。一旦礼品卡帐号与余额匹配正确,诈骗分子无需任何身份验证即可自动登录受害者账号。由于诈骗分子成功获取余额后即迅速潜入黑市转售帐号或直接消费,追踪此类犯罪行为具有较大难度。

Distil Networks 首席执行官 Rami Essaid 称,像其他复杂网络攻击一样,为了逃避检测,GiftGhostBots 僵尸网络正通过全球托管服务提供商、互联网服务提供商和数据中心执行 JavaScript ,模拟常规浏览器。因此,任何提供礼品卡的零售商都可能受到攻击。为防止资源流失,个人和企业必须共同努力将危害范围控制到最小程度。

原作者:Wang Wei, 译者:青楚,校对:Liuf

from hackernews.cc.thanks for it.

本文标题:诈骗分子利用 GiftGhostBot 僵尸网络窃取零售商礼品卡余额
本文链接:
(转载请附上本文链接)
http://vulsee.com/archives/vulsee_2017/0327_5328.html
转载请附本站链接,未经允许不得转载,,谢谢:微慑信息网-VulSee.com » 诈骗分子利用 GiftGhostBot 僵尸网络窃取零售商礼品卡余额
分享到: 更多 (0)

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

微慑信息网 专注工匠精神

访问我们联系我们