诈骗分子利用 GiftGhostBot 僵尸网络窃取零售商礼品卡余额

Distil Networks 安全专家称，网络犯罪分子正利用僵尸网络 GiftGhostBot 窃取全球主要零售商提供的礼品卡余额。

GiftGhostBot 是一种专门用于礼品卡诈骗的新型僵尸网络，攻击目标为面向消费者提供礼品卡消费途径的所有网站，如奢侈品零售商、超级市场、咖啡店网站等。

据悉，诈骗分子不仅利用该僵尸网络对全球范围内近 1000 个网站发起攻击，还公然窃取合法消费者礼品卡余额。他们通过暴力攻击每小时测试多达 170 万张礼品卡帐号并查询账号余额。一旦礼品卡帐号与余额匹配正确，诈骗分子无需任何身份验证即可自动登录受害者账号。由于诈骗分子成功获取余额后即迅速潜入黑市转售帐号或直接消费，追踪此类犯罪行为具有较大难度。

Distil Networks 首席执行官 Rami Essaid 称，像其他复杂网络攻击一样，为了逃避检测，GiftGhostBots 僵尸网络正通过全球托管服务提供商、互联网服务提供商和数据中心执行 JavaScript ，模拟常规浏览器。因此，任何提供礼品卡的零售商都可能受到攻击。为防止资源流失，个人和企业必须共同努力将危害范围控制到最小程度。

原作者：Wang Wei， 译者：青楚，校对：Liuf

from hackernews.cc.thanks for it.