https://www.informationsecurity.com.tw/Seminar/2024_PaloAlto/
https://www.informationsecurity.com.tw/Seminar/2024_PaloAlto/

觀點

SaaS正流行 「詐欺即服務」走紅黑市

2011 / 06 / 07
廖珮君整理
SaaS正流行   「詐欺即服務」走紅黑市

RSA20114月發表的網路詐欺報告中指出,地下經濟市場出現網路信用卡商店的SaaS服務,而且有愈來愈多的趨勢,這些網路犯罪者利用詐欺服務,將其不法獲得的商品(如:個資)轉換成金錢。

 

網路信用卡商店就是專門銷售信用卡資料的網路商店,RSA研究人員發現,最近在某個地下論壇中出現一則提供詐欺者「租店服務」的廣告,為那些希望自己經營網路商店的詐欺者提供相當強大的後台支援服務,也就是網路信用卡商店的SaaS服務,根據服務內容以及該商店每月所售出的信用卡數量來計費,這就好比WordPress的運作原理,使用者在自行建立的網頁上管理網站內容,但是網站背後的平台營運則由WordPress負責

 

其實,地下經濟不是第一次出現SaaS的服務模式,之前,宙斯變種病毒就曾經以SaaS形式來銷售,網路信用卡商店則是另外一個例子,其他還有木馬感染活動(稱為“安裝服務”)、僵屍網路出租、DDoS per-per-attack、自動錢騾面板瀏覽,以及網路釣魚攻擊管理面板等等,未來,「詐欺即服務」也許會成為地下經濟的主要營運模式。