首页 科技内容详情
攻击者使用Telegram Bot窃取PayPal账户资金

攻击者使用Telegram Bot窃取PayPal账户资金

分类:科技

网址:

反馈错误: 联络客服

点击直达

新2投注平台出租rent.22223388.com)是皇冠(正网)接入菜宝钱包的TRC20-USDT支付系统,为皇冠代理提供专业的网上运营管理系统。系统实现注册、充值、提现、客服等全自动化功能。采用的USDT匿名支付、阅后即焚的IM客服系统,让皇冠代理的运营更轻松更安全。

新的研究发现,网络犯罪分子正在使用Telegram机器人窃取一次性密码token(OTP)并通过银行和在线支付系统(包括PayPal、Apple Pay和Google Pay)欺诈群众。

英特尔471的研究人员在周三发布的一份报告中表示他们发现了该活动,该活动自6月以来一直在运作。

研究人员在帖子中指出:“双因素身份验证是人们保护任何在线帐户的最简单方法之一。”“所以,犯罪分子正试图绕过这种保护。”
研究人员表示,威胁行为者正在使用Telegram机器人和频道以及一系列策略来获取帐户信息,包括致电受害者、冒充银行和合法服务等。

他们说,通过社会工程,威胁行为者还欺骗人们通过移动设备向他们提供OTP或其他验证码,然后骗子用这些代码来骗取用户账户中的资金。

他们在报告中写道:“攻击者可以轻易使用这些机器人。”“虽然创建机器人需要一些编程能力,但用户只需要花钱访问机器人程序,获取目标的电话号码,然后点击几个按钮。”

事实上,Telegram bot已成为网络犯罪分子的流行工具,他们以各种方式利用它作为用户欺诈的一部分。今年1月份发现了一个类似的活动,名为Classiscam,在该活动中,讲俄语的网络犯罪分子将机器人作为服务出售,目的是从欧洲受害者那里窃取金钱和支付数据。已经发现其他威胁行为者以一种相当独特的方式使用Telegram机器人作为间谍软件的命令和控制。

在本例中,英特尔471研究人员观察并分析了三个机器人的活动,它们分别是SMSRanger、BloodOTPbot和SMS Buster。

易于使用的机器人即服务

据该帖子称,研究人员将SMSRanger描述为“易于使用”。他们解释说,参与者付费访问机器人,然后可以通过输入命令来使用它,这与在广泛使用的劳动力协作平台Slack上使用机器人的方式类似。

研究人员写道:“一个简单的斜线命令允许用户启用各种‘模式’——针对各种服务的脚本——可以针对特定银行,以及PayPal、Apple Pay、Google Pay或无线运营商。”

,

五湖四海足球吧www.22223388.com)凝集民间高手免费提供各联赛足球资讯、足球推荐、足球贴士等,致力为广大波友提供更全面、更专业的赛前预测分析,让更多球迷随时随地找到自己想要的赛事资讯,以及在本站尽情发言自己的观点。

,

研究人员说,SMSRanger会向潜在受害者发送一条短信,询问其电话号码。一旦在聊天消息中输入了目标的电话号码,机器人就会从那里接管,“最终允许网络犯罪分子访问任何目标帐户”。

研究人员补充说,大约80%的SMSRanger目标用户最终会向威胁行为者提供他们完整和准确的信息,使他们能够成功欺骗这些受害者。

冒充受信任的公司

与此同时研究人员还指出,BloodTPbot还可以通过短信向用户发送欺诈性OTP代码。然而,这个机器人需要攻击者伪造受害者的电话号码并冒充银行或公司代表。

该机器人试图呼叫受害者并使用社会工程技术从目标用户那里获取验证码。研究人员解释说,攻击者将在通话期间收到机器人的通知,指定在身份验证过程中何时请求OTP。一旦受害者收到OTP并在手机键盘上输入,机器人就会将代码发送给操作员。

BloodTPbot的月费为300美元,用户还可以多支付20到100美元来访问针对社交媒体网络帐户的实时网络钓鱼面板,包括Facebook、Instagram和Snapchat;PayPal和Venmo等金融服务;投资应用Robinhood;加密货币市场Coinbase。

伪装成银行

他们说,研究人员观察到的第三个机器人,SMS Buster,需要付出更多的努力才能让威胁参与者访问某人的帐户信息。

研究人员表示,该机器人提供了选项,使得攻击者可以伪装从任何电话号码拨打的电话,使其看起来像是来自特定银行的合法联系人。在呼叫潜在受害者后,攻击者会按照脚本试图欺骗目标提供诸如ATM卡PIN、信用卡验证值(CVV)或OTP等信息。

他们说,研究人员观察到威胁行为者使用SMS Buster攻击加拿大受害者及其银行账户。在撰写这篇文章时,英特尔471研究人员目睹了攻击者使用SMS Buster非法访问了八家不同加拿大银行的账户。

研究人员总结道:“总体而言,机器人程序表明某些形式的双因素身份验证可能有其自身的安全风险。”“虽然基于短信和电话的OTP服务总比没有好,但显然犯罪分子已经找到了绕过保障措施的社会工程方法。”

本文翻译自:https://threatpost.com/telegram-bots-compromise-paypal/175099/ ,

ug环球开户www.ugbet.us)开放环球UG代理登录网址、会员登录网址、环球UG会员注册、环球UG代理开户申请、环球UG电脑客户端、环球UG手机版下载等业务。

  • usdt在哪里可以交易(www.usdt8.vip) @回复Ta

    2021-10-31 00:03:07 

    新2代理网址www.22223388.com)实时更新发布最新最快最有效的新2网址和新2最新网址,包括新2手机网址,新2备用网址,皇冠最新网址,新2足球网址,新2网址大全。

    反复看不腻

    • usdt在哪里可以交易(www.usdt8.vip) @回复Ta

      2021-11-01 21:49:08 

      挑战的另一面是时机。“国民财商教育不仅是有用金融服务供应的组成部门,防控金融风险主要保障,也是实现配合富足的客观要求。”在宣布会上,中国社会科学院金融研究所研究员、国家金融与生长实验室副主任彭兴韵示意,国民财商教育的价值和社会意义是不言而喻的。办公室必聊~很火

  • aLLbet欧博(www.aLLbetgame.us) @回复Ta

    2021-11-11 00:01:27 

    新2信用平台出租rent.22223388.com

    皇冠运营平台(rent.22223388.com)是皇冠(正网)接入菜宝钱包的TRC20-USDT支付系统,为皇冠代理提供专业的网上运营管理系统。系统实现注册、充值、提现、客服等全自动化功能。采用的USDT匿名支付、阅后即焚的IM客服系统,让皇冠代理的运营更轻松更安全。

    好多粉丝等你呢

发布评论