觀點

SaaS正流行 「詐欺即服務」走紅黑市

2011 / 06 / 07
廖珮君整理
SaaS正流行   「詐欺即服務」走紅黑市

RSA20114月發表的網路詐欺報告中指出,地下經濟市場出現網路信用卡商店的SaaS服務,而且有愈來愈多的趨勢,這些網路犯罪者利用詐欺服務,將其不法獲得的商品(如:個資)轉換成金錢。

 

網路信用卡商店就是專門銷售信用卡資料的網路商店,RSA研究人員發現,最近在某個地下論壇中出現一則提供詐欺者「租店服務」的廣告,為那些希望自己經營網路商店的詐欺者提供相當強大的後台支援服務,也就是網路信用卡商店的SaaS服務,根據服務內容以及該商店每月所售出的信用卡數量來計費,這就好比WordPress的運作原理,使用者在自行建立的網頁上管理網站內容,但是網站背後的平台營運則由WordPress負責

 

其實,地下經濟不是第一次出現SaaS的服務模式,之前,宙斯變種病毒就曾經以SaaS形式來銷售,網路信用卡商店則是另外一個例子,其他還有木馬感染活動(稱為“安裝服務”)、僵屍網路出租、DDoS per-per-attack、自動錢騾面板瀏覽,以及網路釣魚攻擊管理面板等等,未來,「詐欺即服務」也許會成為地下經濟的主要營運模式。

 

最新活動

看更多活動

大家都在看

親中駭客「龍織行動」鎖定台灣政府與學術機構,Rust 載入器配合 Azure 雲端服務滲透端點
親中駭客「龍織行動」鎖定台灣政府與學術機構,Rust 載入器配合 Azure 雲端服務滲透端點
拿到 ISO 27001 證書就安全了?林宜隆教授:四層標準架構才是資安治理正解
拿到 ISO 27001 證書就安全了?林宜隆教授:四層標準架構才是資安治理正解
前沿AI模型重塑資安攻防賽局:企業自動化防禦的全面策略革新
前沿AI模型重塑資安攻防賽局:企業自動化防禦的全面策略革新
30 天倒數計時:川普命令 CISA 以 AI 強化資安防禦能力,財政部設漏洞修補協調機制
30 天倒數計時:川普命令 CISA 以 AI 強化資安防禦能力,財政部設漏洞修補協調機制
防禦者指南:前沿 AI 對資安的影響
防禦者指南:前沿 AI 對資安的影響