一周前新聞報導(dǎo)了“遭駭”的iTunes賬戶被利用來購買不知名的應(yīng)用程序。由于沒有任何證據(jù)或報導(dǎo)指出iTunes App Store資料外泄，很有可能是iTunes的用戶個人憑證在釣魚攻擊中被竊取。 犯罪步驟示意圖 犯罪步驟說明 步驟1：釣客收網(wǎng)取得iTues App Store 使用者的憑證及連帶信用卡數(shù)據(jù)。 步驟2：網(wǎng)絡(luò)犯罪份子使用盜得的信用卡購買沒有價值的應(yīng)用程序。 步驟3：不知名的應(yīng)用程序在App Store的銷售排行里晉升至前10名。 步驟4：更多的使用者購買不知名應(yīng)用程序，失去辛苦賺來的金錢。 事件有趣的地方在于其中并未有任何惡意應(yīng)用程序牽涉其中。反倒是在Apple App Store中一般且非熱門的應(yīng)用程序因為利用被竊取的iTune賬戶購買，在銷售排行上突然竄升。 這很有趣，因為網(wǎng)絡(luò)犯罪集團已找到了用釣得的Apple App Store使用者賬戶換取現(xiàn)金的營運模式。他們利用開發(fā)非惡意應(yīng)用程序（不管該應(yīng)用程序毫無價值可言）的方式，規(guī)避Apple“嚴格的”應(yīng)用程序?qū)徍诉^程，接著使用釣來的iTunes賬戶來購買（及賺得金錢）無價值的應(yīng)用程序。 營運模式有趣的地方是，透過特定的使用者賬戶，網(wǎng)絡(luò)犯罪份子攻擊系統(tǒng)最脆弱的環(huán)結(jié)（即使用者），使用的僅是Apple的App Store做為平臺及毫無價值的應(yīng)用程序做為手段，就可以利用釣得的賬戶賺取金錢。 希望這次事件能顯著提醒我們在線賬戶的重要性，特別是當我們的信用卡或簽帳卡與該賬戶緊密相聯(lián)時更應(yīng)注意。 |
粵公網(wǎng)安備44011302004697
