freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

与乌克兰战局相关的诈骗邮件浪潮
2022-03-24 16:57:30
所属地 北京

最近几周,研究人员一直在密切关注与乌克兰战局有关的诈骗邮件攻击,全球已经发现了数万封与这一主题相关的诈骗邮件和网络钓鱼。

抄袭新闻的骗子

3 月 18 日,Bitdefender 反垃圾邮件实验室发现了一组诈骗邮件,攻击者要求收件人通过支付比特币来捐款帮助应对人道主义危机。

86% 的诈骗邮件来自立陶宛,最终韩国接收了 40%、捷克接收了 16%、德国接收了 7%、英国和美国各收到 5%、印度接收了 4%、罗马尼亚和意大利各收到 2%。

攻击者在这次攻击中没有出现任何语法错误,这是十分罕见的。他们简要地介绍了俄乌军事冲突的具体情况,经过分析是抄袭自 Fortune的一名记者的文章(2 月 25 日):

“Since Russia invaded Ukraine on February 24, Russian troops have entered Kyiv, crowds of Ukrainian residents have fled their homes, and Ukrainian officials have urged citizens staying in Kyiv to prepare Molotov cocktails to defend their capital. In response, countries around the world have started imposing economic sanctions on Russia.As the crisis unfolds, and people around the world watch the war escalate in real-time, many are left wondering how they can help. Making a donation might seem like a drop in the bucket during these times, but it's a good place to start (and a much better than doomscrolling Twitter). On Thursday, when Russia launched its invasion of Ukraine, 317 people raised $400,000 in crypto donations to help support Ukrainian forces.”

攻击者希望收件人能够通过比特币来支付这些捐款,并且他们还承诺在战争结束后立刻返还这些钱。

image.png-168kB邮件内容

转变思路的骗子

自从 3 月以来,媒体对借机诈骗捐款的报道越来越多,普通人的防范意识在增强,这也促使攻击者转变思路。

另一个攻击行动冒充勇气基金(总部位于新加坡的慈善基金会,成立于 2003 年)发送诈骗邮件,要求收件人联系指定的 GMAIL 邮箱获取捐款信息。

超过一半的诈骗邮件从南非发出,33% 发往美国、33% 发往英国、24% 发往德国。

攻击者引用乌克兰伤亡和难民相关的数字,声称会通过人道主义援助和捐款的方式帮助相关受害者。

image.png-171kB邮件内容

尚不清楚联系了攻击者后会发生什么,有可能攻击者要求电汇、使用礼品卡或者通过加密货币的方式支付捐款。

使用钓鱼网站的骗子

3 月 22 日,研究人员发现攻击者冒充慈善组织(United Help Ukraine)从美国向欧洲和北美发送诈骗邮件。

image.png-283.9kB邮件内容

点击捐赠按钮后,将会跳转到钓鱼网站:

image.png-513.2kB钓鱼网站

image.png-503.4kB合法网站

钓鱼网站中只支持使用加密货币进行捐赠,页面也是复制的官方捐赠页面。

image.png-207.1kB捐赠页面

开启众筹的骗子

也有攻击者构建虚假的众筹页面来为乌克兰捐款。这些诈骗邮件是从美国和日本发出,使用英语、德语、法语和西班牙语进行书写,近 40% 的邮件发送给了白俄罗斯。另外,19% 发送到了日本、15% 发送到了韩国、5% 发送到了美国、4% 发送到了奥地利、3% 发送到了德国、2% 发送到了英国。

image.png-237.8kB不同语言的邮件

image.png-269kB邮件内容

虚假的众筹网站设计十分精巧,毫无戒心的用户非常容易上当。

image.png-739.2kB虚假众筹网站

网站支持比特币与以太坊两种方式支付捐款,还要求填写姓名、电子邮件与金额。获取这些信息后,攻击者可以进一步进行诈骗。

image.png-202.1kB捐款页面

想要捐款的善心是好的,但是一定要再三确认并非诈骗,不要将善款送到犯罪分子手中。

参考来源

Bitdefender

本文作者:, 转载请注明来自FreeBuf.COM

# 乌克兰 # 垃圾邮件 # 诈骗邮件
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者
文章目录