所在位置:
首页 >
营销资讯 >
行业动态 > 第三步:信息售卖:被盗信息往往通过看似正规的渠道流入攻击者的口袋
第三步:信息售卖:被盗信息往往通过看似正规的渠道流入攻击者的口袋
时间:2022-04-22 01:18:01 | 来源:行业动态
时间:2022-04-22 01:18:01 来源:行业动态
在验证过需要的账户信息的凭证之后,攻击者会选择出售账户信息或直接发起账号接管攻击从而获取利益。当攻击者想要出售账户信息时也会通过相对隐蔽的方式,例如广为大众熟知的加密货币、积分转移、礼品卡兑换等方式将账户信息转换为其他资产。值得注意的是,除了上述几种方式,钱骡也是攻击者匿名转移资金的常用工具。钱骡指的是以转移或转运经骗取得来的资金和高价值货物谋取金钱利益的人。
有时,普通人无意之中也可能被选为钱骡。典型的场景是,一个人钱包和信用卡被盗,但并没有及时发现,待他意识到之后才发现信用卡账单上出现了其他地区的礼品卡交易信息。攻击者就是这样通过其信用卡转移资金来避免后续追踪的,而这个人是攻击者的钱骡。
此外,钱骡不仅局限于人,还可以是机构组织。以Blackhawk Network(黑鹰网络)为例,它是相对合法的组织,并不是一个犯罪组织。但是这类组织提供相应金钱兑换和支付的行为,可以帮助某些不法分子或某些攻击者提供相应的积分转换或金钱快速汇款等操作,也可以作为钱骡。