Group-IB披露Milk Dragon钓鱼骗局：仿冒电商网站窃取支付数据
该团伙利用钓鱼工具包仿冒21个热门品牌和36家金融机构，通过Facebook和TikTok传播虚假折扣信息，受害者遍布66个国家。
据Group-IB发布的一份报告，该公司研究人员发现了一个名为Milk Dragon的诈骗团伙，该团伙利用钓鱼工具包创建仿冒热门电商网站的页面，窃取用户的支付数据。
该团伙在Facebook和TikTok上散布虚假折扣商品信息，将用户引导至仿冒网站。一款名为BytePress的恶意软件能够实时捕获受害者在表单中输入的信息，并成功绕过了多因素认证请求。
报告显示，受害者分布在66个国家，其中马来西亚、新加坡和泰国的受害者人数最多。该团伙共仿冒了21个热门品牌和36家金融机构。
据techradar.com报道，Milk Dragon的钓鱼工具包在Telegram频道上以每月300 USDT起的价格出售。
背景信息：据美国联邦贸易委员会（FTC）消费者哨兵网络2023年的数据，当年"在线购物与负面评价"类别的投诉报告达376,830份。该威胁行为者使用该钓鱼工具包至少已有一年时间，被仿冒的品牌包括Lego和Calvin Klein。
快速问答
Milk Dragon钓鱼工具包的价格是多少？
据techradar.com报道，该工具包在Telegram频道上以每月300 USDT起的价格出售。
Milk Dragon诈骗的受害者主要分布在哪些国家？
受害者遍布66个国家，其中马来西亚、新加坡和泰国的受害者人数最多。
BytePress恶意软件是如何窃取信息的？
它能够实时捕获受害者在表单中输入的信息，并成功绕过了多因素认证请求。