Säkerhetsforskare på Group-IB säger att en kampanj kallad Milk Dragon använder inlägg på sociala medier om stora rabatter för att leda kunder till falska nätbutiker. Inläggen har främst förekommit i Facebook- och TikTok-grupper där användare letar efter fynd.
Enligt Group-IB har aktörerna använt ett phishingverktyg som också heter Milk Dragon i minst ett år. Det skapar kopior av populära nätbutiker och kan använda AI för att ta fram falska produktannonser. Webbplatserna innehåller skadlig kod kallad BytePress, som samlar in uppgifter som personer skriver i formulär, även innan de skickar in dem. När kunder skickar in uppgifter kan kampanjen vidarebefordra dem via angriparnas infrastruktur till riktiga webbplatser och fånga upp svar med engångslösenord och annan flerfaktorsautentisering.
Forskarna säger att offren sedan kan få en falsk orderbekräftelse som får köpet att verka genomfört. Group-IB hittade offer i 66 länder. Rapporten anger de högsta antalen i Malaysia (1 300+), Singapore (1 200+) och Thailand (1 100+). Kampanjen förfalskade 21 varumärken och utgav sig också för att vara 36 finansinstitut och banker.
Phishingverktyget säljs som en tjänst via Telegram-kanaler, med månads- eller årsplaner. Enligt Group-IB börjar priserna på 300 USDT i månaden, med olika planer och tillägg.
Kommentarer
0Inga kommentarer ännu. Skriv den första.