<p>由於在暗網論壇和消息平台上出售的定製語音釣魚工具包，犯罪分子更容易實施社會工程詐騙和其他形式的身份欺詐。</p>
<p>這些工具包作為服務出售給 “越來越多” 的數字入侵者，目標是受害者的 Google、Microsoft 和 Okta 賬户，並且它們包括實時協助，幫助不法分子攔截用户的憑證和多因素認證代碼，正如週四 Okta 威脅情報博客所述。</p>
<p>&#34;至少有兩個工具包實現了觀察到的新功能，&#34; Okta 威脅情報副總裁 Brett Winterford 告訴 <em>The Register</em>。</p>
<p>&#34;這些釣魚工具包被開發得非常接近身份提供者和其他組織使用的身份系統的認證流程，&#34;他説。&#34;這些工具包允許攻擊者在目標用户與釣魚頁面互動時監控該頁面，並觸發目標看到的不同自定義頁面。這為要求用户分享憑證和接受多因素認證挑戰創造了更具説服力的前提。&#34;</p>
<p>根據 Winterford 的説法，這種惡意活動自 2025 年底以來 “顯著演變”，他補充説，一些關於這些釣魚工具包的廣告還試圖招募以英語為母語的呼叫者參與詐騙。</p>
<p>&#34;這些呼叫者假裝來自某個組織的幫助台，並以解決支持票或進行強制技術更新的藉口接觸目標，&#34; Winterford 説。</p>
<p>去年，這些類似 Scattered Spider 的 IT 支持電話詐騙幫助犯罪分子獲得了數十家公司 Salesforce 實例的訪問權限，進行大規模的數據盜竊和敲詐。</p>
<h3>攻擊如何進行</h3>
<p>攻擊的過程如下：</p>
<p>首先，攻擊者對目標進行偵察，瞭解用户的姓名、使用的應用程序以及 IT 支持電話的電話號碼。這些細節可以在公司的官方網站、員工的 LinkedIn 頁面和其他公開可用的來源中相對容易地找到。請求聊天機器人研究潛在目標使偵察變得更加容易且快速。</p>
<blockquote>
<p>這些工具包允許攻擊者在目標用户與釣魚頁面互動時監控該頁面，並觸發目標看到的不同自定義頁面。</p>
</blockquote>
<p>接下來，攻擊者使用釣魚工具包創建一個看起來真實的登錄網站，使用偽造的支持熱線或公司電話號碼撥打受害者的電話，假裝來自公司的幫助台，以説服受害者訪問釣魚頁面。&#34;攻擊的方式因攻擊者的動機和與用户的互動而異，&#34; Winterford 説。</p>
<p>如果一切按計劃進行，受害者將在釣魚網站上輸入他們的用户名和密碼，這些信息會自動轉發到攻擊者的 Telegram 頻道，攻擊者現在擁有合法登錄頁面的有效憑證。</p>
<p>實時協助在此時發揮作用：當受害者仍在通話中時，攻擊者使用被盜憑證嘗試登錄受害者的賬户，記錄使用的任何 MFA 挑戰，並實時更新釣魚網站。</p>
<p>然後攻擊者要求受害者輸入一次性密碼、接受推送通知或完成其他類型的多因素認證（MFA）挑戰。受害者看到的假頁面支持這一請求，從而使社會工程詐騙更加可信。</p>
<p>&#34;例如，如果呈現推送通知（類型的 MFA 挑戰），攻擊者可以口頭告訴用户期待推送通知，並從他們的 [指揮與控制] 面板中選擇一個選項，將目標的瀏覽器引導到一個新頁面，顯示一條消息暗示推送消息已發送，從而使用户接受未發起的挑戰的請求顯得更為合理，&#34; 報告中提到。</p>
<ul>
<li>'作為服務的冒充'成為網絡犯罪的新趨勢</li>
<li>假 IT 支持電話襲擊 20 家組織，導致 Salesforce 數據被盜和敲詐，谷歌警告</li>
<li>谷歌表示，去年 Snowflake 攻擊背後的團伙從其 Salesforce 實例中竊取了數據</li>
<li>不要點擊 LastPass 的 “創建備份” 鏈接 - 這是一個騙局。</li>
</ul>
<p>此外，根據 Okta 的説法，這些工具包可以幫助攻擊者繞過使用數字匹配挑戰作為第二種驗證形式的推送通知，並簡單地告訴目標用户輸入特定數字。</p>
<p>無論如何，用户的遊戲結束，攻擊者現在完全控制了被盜賬户。</p>
<p>Okta 的研究與 <em>The Register</em> 之前關於 “作為服務的冒充” 的報道相呼應，犯罪分子將社會工程和身份欺詐的工具打包並出售，採用軟件即服務的商業模式。</p>
<p>&#34;作為一個不法分子，你可以訂閲獲取工具、培訓、輔導、腳本、漏洞，一切都打包好，去進行你的滲透操作，這通常將這些社會工程攻擊與針對性的勒索軟件結合在一起，幾乎總是出於經濟動機，&#34; 安全公司 Nametag 的首席執行官 Aaron Painter 在之前的採訪中告訴我們。®</p>

2 倍做多 MSFT ETF - GraniteShares

OKTX

MSFX

2 倍做多谷歌 ETF - Direxion

GOOW

網絡安全 ETF - GlobalX

PSWD

MSFO

OKTA

微軟每日 2 倍做多 ETF - Direxion

<p>犯罪分子越來越多地使用在暗網論壇上出售的定製語音釣魚工具包，來實施針對 Google、Microsoft 和 Okta 賬户的社會工程詐騙。這些工具包允許攻擊者實時監控釣魚頁面，增強了他們欺騙受害者分享憑證和多因素認證代碼的能力。這些詐騙通常涉及冒充 IT 支持人員以獲得信任。這種方法已經顯著演變，攻擊者利用詳細的偵察來創建令人信服的釣魚場景，導致許多組織的數據被盜和勒索</p>

<p>Criminals can more easily pull off social engineering scams and other forms of identity fraud thanks to custom voice-phishing kits being sold on dark web forums and messaging platforms.</p>
<div class="lb-trans"><p>由於在暗網論壇和消息平台上出售的定製語音釣魚工具包，犯罪分子更容易實施社會工程詐騙和其他形式的身份欺詐。</p>
</div><p>These kits are sold as a service to &#34;a growing number&#34; of digital intruders targeting victims' Google, Microsoft, and Okta accounts, and they include real-time assistance to miscreants looking to intercept users' credentials and multi-factor authentication codes, according to a Thursday Okta Threat Intelligence blog.</p>
<div class="lb-trans"><p>這些工具包作為服務出售給 “越來越多” 的數字入侵者，目標是受害者的 Google、Microsoft 和 Okta 賬户，並且它們包括實時協助，幫助不法分子攔截用户的憑證和多因素認證代碼，正如週四 Okta 威脅情報博客所述。</p>
</div><p>&#34;There are at least two kits that implement the novel functionality observed,&#34; Okta Threat Intelligence VP Brett Winterford told <em>The Register</em>.</p>
<div class="lb-trans"><p>&#34;至少有兩個工具包實現了觀察到的新功能，&#34; Okta 威脅情報副總裁 Brett Winterford 告訴 <em>The Register</em>。</p>
</div><p>&#34;The phishing kits have been developed to closely mimic the authentication flows of identity providers and other identity systems used by organizations,&#34; he said. &#34;The kits allow the attacker to monitor the phishing page as the targeted user is interacting with it and trigger different custom pages that the target sees. This creates a more compelling pretext for asking the user to share credentials and accept multi-factor authentication challenges.&#34;</p>
<div class="lb-trans"><p>&#34;這些釣魚工具包被開發得非常接近身份提供者和其他組織使用的身份系統的認證流程，&#34;他説。&#34;這些工具包允許攻擊者在目標用户與釣魚頁面互動時監控該頁面，並觸發目標看到的不同自定義頁面。這為要求用户分享憑證和接受多因素認證挑戰創造了更具説服力的前提。&#34;</p>
</div><p>This type of malicious activity has &#34;evolved significantly since late 2025,&#34; according to Winterford, who added that some ads for these phishing kits also look to recruit native English-speaking callers for the scams.</p>
<div class="lb-trans"><p>根據 Winterford 的説法，這種惡意活動自 2025 年底以來 “顯著演變”，他補充説，一些關於這些釣魚工具包的廣告還試圖招募以英語為母語的呼叫者參與詐騙。</p>
</div><p>&#34;These callers pretend to be from an organization's helpdesk and approach targets using the pretext of resolving a support ticket or performing a mandatory technical update,&#34; Winterford said.</p>
<div class="lb-trans"><p>&#34;這些呼叫者假裝來自某個組織的幫助台，並以解決支持票或進行強制技術更新的藉口接觸目標，&#34; Winterford 説。</p>
</div><p>Last year, these types of Scattered Spider-like IT support call scams helped criminals gain access to dozens of companies' Salesforce instances for large-scale data theft and extortion.</p>
<div class="lb-trans"><p>去年，這些類似 Scattered Spider 的 IT 支持電話詐騙幫助犯罪分子獲得了數十家公司 Salesforce 實例的訪問權限，進行大規模的數據盜竊和敲詐。</p>
</div><h3>How the attacks work</h3>
<div class="lb-trans"><h3>攻擊如何進行</h3>
</div><p>Here's how the attacks play out:</p>
<div class="lb-trans"><p>攻擊的過程如下：</p>
</div><p>First, the attacker performs reconnaissance on their targets, learning users' names, what apps they use, and phone numbers for IT support calls. These details can be found fairly easily on companies' websites, employees' LinkedIn pages, and other publicly available sources. Asking a chatbot to research potential targets makes recon even easier, and a lot faster.</p>
<div class="lb-trans"><p>首先，攻擊者對目標進行偵察，瞭解用户的姓名、使用的應用程序以及 IT 支持電話的電話號碼。這些細節可以在公司的官方網站、員工的 LinkedIn 頁面和其他公開可用的來源中相對容易地找到。請求聊天機器人研究潛在目標使偵察變得更加容易且快速。</p>
</div><blockquote>
<p>The kits allow the attacker to monitor the phishing page as the targeted user is interacting with it and trigger different custom pages that the target sees</p>
</blockquote>
<div class="lb-trans"><blockquote>
<p>這些工具包允許攻擊者在目標用户與釣魚頁面互動時監控該頁面，並觸發目標看到的不同自定義頁面。</p>
</blockquote>
</div><p>Next, the attacker uses the phishing kit to create a realistic looking login website, calls the victim using a spoofed support hotline or company phone number, and pretends to be from the company's help desk to convince the victim to visit the phishing page. &#34;The attacks vary from there, depending on the attacker's motivation and their interactions with the user,&#34; Winterford said.</p>
<div class="lb-trans"><p>接下來，攻擊者使用釣魚工具包創建一個看起來真實的登錄網站，使用偽造的支持熱線或公司電話號碼撥打受害者的電話，假裝來自公司的幫助台，以説服受害者訪問釣魚頁面。&#34;攻擊的方式因攻擊者的動機和與用户的互動而異，&#34; Winterford 説。</p>
</div><p>If all goes according to plan, the victim enters their username and password into the phishing site, and it's automatically forwarded to the attacker's Telegram channel, and the attacker now has valid credentials for the legitimate sign-in page.</p>
<div class="lb-trans"><p>如果一切按計劃進行，受害者將在釣魚網站上輸入他們的用户名和密碼，這些信息會自動轉發到攻擊者的 Telegram 頻道，攻擊者現在擁有合法登錄頁面的有效憑證。</p>
</div><p>Here's where real-time assistance comes into play: While the victim is still on the phone, the attacker uses the compromised credentials and attempts to log in to the victim's account, noting whatever MFA challenges are used and updating the phishing site in real-time.</p>
<div class="lb-trans"><p>實時協助在此時發揮作用：當受害者仍在通話中時，攻擊者使用被盜憑證嘗試登錄受害者的賬户，記錄使用的任何 MFA 挑戰，並實時更新釣魚網站。</p>
</div><p>The attacker then asks the victim to enter a one-time password, accept a push notification, or complete a different type of multi-factor authentication (MFA) challenge. The fake page that the victim sees supports this request, thus making the social-engineering scam even more believable.</p>
<div class="lb-trans"><p>然後攻擊者要求受害者輸入一次性密碼、接受推送通知或完成其他類型的多因素認證（MFA）挑戰。受害者看到的假頁面支持這一請求，從而使社會工程詐騙更加可信。</p>
</div><p>&#34;If presented a push notification (type of MFA challenge), for example, an attacker can verbally tell the user to expect a push notification, and select an option from their [command-and-control] panel that directs their target's browser to a new page that displays a message implying that a push message has been sent, lending plausibility to what would ordinarily be a suspicious request for the user to accept a challenge the user didn't initiate,&#34; the report says.</p>
<div class="lb-trans"><p>&#34;例如，如果呈現推送通知（類型的 MFA 挑戰），攻擊者可以口頭告訴用户期待推送通知，並從他們的 [指揮與控制] 面板中選擇一個選項，將目標的瀏覽器引導到一個新頁面，顯示一條消息暗示推送消息已發送，從而使用户接受未發起的挑戰的請求顯得更為合理，&#34; 報告中提到。</p>
</div><ul>
<li>'Impersonation as a service' the next big thing in cybercrime</li>
<li>Fake IT support calls hit 20 orgs, end in stolen Salesforce data and extortion, Google warns</li>
<li>Google says the group behind last year's Snowflake attack slurped data from one of its Salesforce instances</li>
<li>Don't click on the LastPass 'create backup' link - it's a scam</li>
</ul>
<div class="lb-trans"><ul>
<li>'作為服務的冒充'成為網絡犯罪的新趨勢</li>
<li>假 IT 支持電話襲擊 20 家組織，導致 Salesforce 數據被盜和敲詐，谷歌警告</li>
<li>谷歌表示，去年 Snowflake 攻擊背後的團伙從其 Salesforce 實例中竊取了數據</li>
<li>不要點擊 LastPass 的 “創建備份” 鏈接 - 這是一個騙局。</li>
</ul>
</div><p>Plus, according to Okta, these kits can help attackers bypass push notifications that use number-matching challenges as a second form of verification and simply tell the targeted user to enter a specific number.</p>
<div class="lb-trans"><p>此外，根據 Okta 的説法，這些工具包可以幫助攻擊者繞過使用數字匹配挑戰作為第二種驗證形式的推送通知，並簡單地告訴目標用户輸入特定數字。</p>
</div><p>Either way, it's game over for the user and the attacker now has full control over the compromised account.</p>
<div class="lb-trans"><p>無論如何，用户的遊戲結束，攻擊者現在完全控制了被盜賬户。</p>
</div><p>Okta's research echoes <em>The Register</em>'s earlier reporting about &#34;impersonation-as-a-service,&#34; in which criminals package and sell tools for social engineering and identity fraud using a software-as-a-service-style business model.</p>
<div class="lb-trans"><p>Okta 的研究與 <em>The Register</em> 之前關於 “作為服務的冒充” 的報道相呼應，犯罪分子將社會工程和身份欺詐的工具打包並出售，採用軟件即服務的商業模式。</p>
</div><p>&#34;As a bad actor you can subscribe to get tools, training, coaching, scripts, exploits, everything in a box to go out and conduct your infiltration operation that often combine[s] these social engineering attacks with targeted ransomware, almost always with a financial motive,&#34; security shop Nametag CEO Aaron Painter told us in an earlier interview. ®</p>
<div class="lb-trans"><p>&#34;作為一個不法分子，你可以訂閲獲取工具、培訓、輔導、腳本、漏洞，一切都打包好，去進行你的滲透操作，這通常將這些社會工程攻擊與針對性的勒索軟件結合在一起，幾乎總是出於經濟動機，&#34; 安全公司 Nametag 的首席執行官 Aaron Painter 在之前的採訪中告訴我們。®</p>
</div>

罪犯輕鬆啓動 Scattered-Spider 風格的幫助台詐騙