原文信息提取:攻击方式:攻击者冒充日本国家税务局针对日本用户分发钓鱼短信,包含诱导欺骗的文字以及指向恶意网站的短链接,后续会根据不同的设备类型去重定向到不同的钓鱼页面iphone:重定向到克隆日本国家税务局的网站,通过伪造的弹窗提示,诱导用户填写个人身份信息和V-Preca卡详细信息Android:重定向到虚假的"AU"(日本移动运营商)网站,诱导用户下载安装恶意apk从而达到进一步窃取信息的目的差异在于Android比较容易从网页下载安装恶意程序,而iphone上如果直接使用网页安装软件比较麻烦且需要获得签名,成本更高,所以直接伪造钓鱼网站窃取个人信息IOC:手机号:09061661959短链接:https://cutt.ly/YXZfAMPapk:8b6c4fea9e4a6d8761c1c53525a91374代理服务器:220105.topC&C;:192.186.11.120:6666钓鱼网站:ntagoi-jp.qgvvtoq.cn同时文章中也披露了很多针对东京国税局官网域名https://www.nta.go.jp的钓鱼网站,URL均以"ntagoi-jp"为子域名,通用格式为:"ntagoi-jp.[a-zA-Z0-9]{5,7}.cn"威胁检测情报(IP和域名扩线):从已知攻击行动中提取信息:从已知IOC入手进一步挖掘/复现攻击链,以提取更多钓鱼网站相关信息短链接(
...
继续阅读
(43)