Không cần máy chủ điều khiển, nhóm tấn công này vẫn đánh cắp dữ liệu ngân hàng bằng cách nào?

[Chi Le]

Một chiến dịch lừa đảo trực tuyến tinh vi, hoạt động trong nhiều năm, đã phát triển thành mô hình tấn công phi máy chủ với cấu trúc mô-đun, lợi dụng GitHub Pages để đánh cắp dữ liệu thẻ thanh toán, thông tin đăng nhập và mã định danh khách hàng của người dùng ngân hàng tại Mexico. Theo các nhà nghiên cứu của Group-IB, chiến dịch này được xây dựng dựa trên một bộ công cụ lừa đảo có bảng điều khiển, cho phép các đối tượng vận hành nhanh chóng tạo ra các trang đích giả mạo dành riêng...

Đọc bài gốc tại đây