与中国有关联的网络犯罪团伙TA4922已将其钓鱼攻击活动扩展至英国、德国、意大利和南非。这一行动增加了这些国家公民个人数据和银行信息被盗的风险。所采用的技术旨在诱骗用户获取敏感信息，对该地区的金融安全和隐私构成直接威胁。
感染技术与攻击向量 🛡️
TA4922利用带有恶意附件的电子邮件以及指向模仿合法服务的欺诈网站的链接。攻击者利用邮件客户端和浏览器中的漏洞来部署有效载荷。一旦进入系统，脚本便会窃取凭证和会话cookie。其复杂之处在于使用伪造的SSL证书和复制银行界面的域名，这使得没有高级安全工具的普通用户难以察觉。
钓鱼攻击不再只是针对王子继承人了 😅
看来TA4922已经厌倦了经典的尼日利亚王子邮件，现在更喜欢冒充你的本地银行。好消息是，如果你上当，至少可以吹嘘自己成为国际攻击的受害者。坏消息是，你的银行账户可没有幽默感。所以，在点击那个来自你银行的链接之前，请记住：如果银行问你要密码，那可不是为了借钱给你。