攻擊者不再需要從龐大的竊取資料庫中篩選,而是透過地下市場付費,直接搜尋特定公司、網域及帳號的竊取憑證。此手法大幅降低犯罪門檻,使企業與個人面臨更精準的釣魚攻擊風險。
🔍 防詐解析
此案例揭露了犯罪集團將竊取來的帳號密碼(Credential Dumps)商品化,形成地下交易市場。攻擊者只需支付費用,即可讓黑市業者從海量資料中精準篩選出特定目標公司的帳號,大幅降低攻擊成本與難度。一般民眾與企業員工容易在不知情的狀況下,成為被精準鎖定攻擊的對象,導致個資外洩或企業系統被入侵。防範建議包括立即啟用雙重驗證(2FA)、定期更換密碼,並對員工進行針對性釣魚演練,以識別並阻斷此類定向攻擊。
🚩 紅旗特徵
- •地下市場提供針對特定目標的搜尋服務
- •攻擊者付費代為篩選竊取資料
- •針對特定公司與網域的定向攻擊
關鍵字
竊取憑證地下市場釣魚攻擊企業安全黑市交易
查看原始報導 ↗(BleepingComputer)
