54家欧盟银行的客户遭到新型V3B钓鱼工具包的攻击

一款名为“V3B”的先进网络钓鱼工具正在Telegram上流传，给爱尔兰、荷兰、芬兰、奥地利、德国、法国、比利时、希腊、卢森堡和意大利的54家欧洲银行的客户带来了重大威胁。该钓鱼工具以订阅的方式提供，配备了旨在窃取敏感财务信息的各种功能。

V3B的出现

根据Rescurity研究人员的报告，V3B钓鱼工具迅速成为网络罪犯的热门工具，其Telegram频道的成员数量已超过1250人。

V3B的订阅费用每月在130美元至450美元之间，提供广泛的功能，包括高级混淆、实时聊天进行实时互动、本地化选项等。

V3B的特点

多语言和多平台兼容性

V3B支持移动和桌面平台，其网页已专业翻译成多种欧洲语言，如芬兰语、法语、意大利语、波兰语和德语。这种能力使得能够开展广泛的钓鱼活动，以针对多个国家的用户，提高了威胁的有效性。

复杂的规避和互动工具

V3B利用高度混淆的JavaScript和定制的内容管理系统CMS来规避检测。一个管理面板使得可以实时与受害者互动，以钓取一次性密码OTP、交易认证号码TAN或其他敏感信息。像二维码登录劫持这样的功能，利用用户对二维码的信任，使钓鱼尝试更具可信度。

对高级认证技术的支持

为了应对银行，特别是在德国和瑞士使用的高级认证方法，V3B还支持PhotoTAN和Smart ID功能。这些功能帮助欺诈者绕过一些最强大的银行安全措施，给防欺诈团队带来了重大挑战。

最后的话

随着像V3B这样的钓鱼工具使得即使是技能较低的攻击者也能发起复杂的攻击，网络威胁的形式不断演变。为了保持安全，个人应优先考虑网络安全意识，使用多因素认证，并及时了解最新的威胁模式和防御策略。

相关阅读：

Anas Hasan

2024年6月5日

5个月前

Anas Hassan是一位科技迷和网络安全爱好者，在数字化转型领域有着丰富的经验。Anas不在博客写作时，通常会看足球比赛。