Fangxiao利用 42,000 個網釣網站冒充 400 個品牌，詐騙What’s app的用戶以產生流量賺取網站廣告費及下載惡意軟體。
根據資安公司Cyjax的發現，總部位於中國的一個出於經濟動機的駭客集團Fangxiao利用國際知名品牌的名義策劃了大規模網釣活動，該網釣活動可追溯到 2019 年，已持續了大約五年，迄今為止已識別出超過 42,000 個獨特的網域名稱。根據Cyjax的研究員 Emily Dennison 和 Alana Witten，當用戶以獲得一些免費優惠、現金獎勵等幌子被誘騙存取這些網站時，這些網域會為駭客帶來廣告收入。
駭客透過WhatsApp傳送訊息，包含一個或多個偽造的優惠來吸引用戶點選連結，並藉此導向各個網釣網站，這些冒充品牌網站包括阿聯酋航空、蝦皮、聯合利華、可口可樂、麥當勞等知名和值得信賴的品牌，受害者從那裡被分發到詐騙應用程式站點或虛假的優惠。這些網站會提示用戶完成一項調查以領取現金獎勵，同時，他們被要求將訊息轉發給五個群組或 20 個朋友。據了解，導向最終網釣網站取決於受害者的 IP 網址和瀏覽器的User-Agent 字符串。
另外，據觀察，從 Android 設備點擊詐騙廣告的攻擊最終導致部署了名為Triada的行動木馬，該木馬最近也被發現通過假冒的 WhatsApp 應用程式進行傳播。
一旦受害者從Fangxiao賺取了錢並對網釣魚產生了投入，他們將被重定向到廣告公司旗下的一系列網站，包含銷售假冒的禮物卡、騙取使用者的憑證、各種投資詐騙，或者是用來下載惡意程式，受害者最終會進入各種危險的網站。
Fangxiao 是一個以盈利為動機的駭客集團，它會定期增加數百個新網域來保持流量。例如，該組織在 2022 年 10 月的某一天內添加了超過300個新的網域名稱，以躲避追蹤。根據Cyjax 的分析顯示，Fangxiao使用的網域名中，超過 67% 註冊了 .top，14% 以上註冊了 .cn，7.59% 註冊了 .cyou，2.9% 註冊了 .xyz，1.58% 註冊了 .work，1.04% 註冊了 .tech 和5.27% 與其他頂級網域名稱域名，Fangxiao透過89個網域名稱註冊商申請的數萬個網址，多數位於中國。另外，研究人員稱Fangxiao散布這些惡意連結的管道為WhatsApp，但中國禁用WhatsApp，這意味著攻擊是針對中國境外的用戶。
“轉貼、分享或引用文章內容，請註明出處為竣盟科技 https://www.billows.com.tw , 以免觸法”