研究报告：恶意软件即服务为黑客提供更多网络犯罪平台

近年来，随着网络犯罪分子以组织化形式存在，黑客攻击手段已越来越多的被用于商业化发展。即网络犯罪分子可通过租用扩展黑客工具与技术（漏洞套件、勒索软件）构建威胁发动攻击，将其演变成大型企业攻击活动。调查显示，恶意软件即服务（MaaS）的普及滥用日益增加，为网络犯罪分子提供了包括勒索软件即服务（RaaS）、DDoS 即服务、网络钓鱼即服务等在内的一系列服务攻击模式。近期，两组研究人员发现两起类似服务攻击活动。

恶意软件 Ovidiy Stealer7 攻击活动

Proofpoint 安全研究人员发现恶意软件 Ovidiy Stealer7 在以俄语为主的暗网论坛中低至 7 美元出售，即便是技术小白也能轻松窃取目标设备信息。

Ovidiy Stealer 于今年 6 月开始在暗网销售，有开发团队定期更新。分析显示，该恶意软件目前具有多个版本，主要攻击包括英国、荷兰、印度与俄罗斯在内的用户设备。

研究人员发现，虽然恶意软件 Ovidiy Stealer7 单一可定制的版本价格低廉，但目标系统可执行文件仍然能够被攻击者加密并难以检测与分析。此外，恶意软件的窃取功能攻击多个应用程序与浏览器（包括 Google Chrome、Opera、FileZilla、Amigo、Kometa、Torch与Orbitum），不过网络犯罪分子也可购买仅在单个浏览器上运行的版本。目前，恶意软件正通过恶意电子邮件附件、下载恶意链接、虚假软件或各文件托管网站上的工具分发传播。

网络钓鱼攻击平台 Hackshit

Netskope Threat 研究人员发现的另一种新 Phishing-as-a-Service（PhaaS）平台 Hackshit，为初学网络犯罪分子提供了低成本的 “ 自动化解决方案 ”，允许窃取用户登录凭据及其他敏感信息。

Hackshit 允许网络犯罪分子为多个目标站点（包括 Yahoo、Facebook与Google Gmail）生成独特网络钓鱼页面。

另外，Hackshit 还能够利用 Let’s Encrypt 颁发的 SSL 证书为 Web 服务器提供免费 SSL / TLS凭证，使假冒网站看起来更为逼真。

from hackernews.cc.thanks for it.