網路犯罪分子正在利用 France Travail 駭客攻擊期間竊取的資料。為了誘騙求職者,駭客使用欺騙性短信,以工作機會為幌子,試圖勒索銀行資訊。法國正在進行大規模的網路釣魚活動。
法國 Travail 是目標大規模網路攻擊2024 年 2 月至 3 月之間。4,300 萬法國人的個人數據。正如網路安全專家所擔心的那樣,這些敏感資料(包括寶貴的社會安全號碼)很快就被尋求輕鬆賺錢的網路犯罪分子所利用。
另請閱讀:為什麼法國會遭受網路攻擊?
已被利用的駭客攻擊
在發布的消息中son compte X(前 Twitter),專門研究網路安全的記者 Olivier Laurelli 表示「FranceTravail 駭客攻擊現已被積極利用」。這位專家在他的出版物中附有一張螢幕截圖,顯示 iPhone 用戶收到的簡訊。該消息指出“您的簡歷已被我們公司批准,兼職在線就業60-200歐元/天欲了解更多信息請聯繫”。
然後,未知寄件者要求對話者點擊轉發到的鏈接電報頻道。這很可能是網路釣魚攻擊。在透過訊息服務轉發受害者後,駭客將從他那裡提取銀行詳細資料。在評論中,用戶表示收到了此網路釣魚訊息的變體:
「我們注意到您的專業經驗和履歷表已被多家線上招聘機構推薦。因此,我們想為您提供一份可以在空閒時間做的兼職工作。我們的工作很簡單:您只需每天投入 60 到 120 分鐘即可完成工作。沒有時間限制,您可以在家中完成評估。日薪從 100 歐元到 1,000 歐元不等。
釣魚浪正在進行,請小心
根據奧利維爾·勞雷利 (Olivier Laurelli) 的說法,還有“一大波”此類釣魚郵件的數量“ 進行中 ”。專家認為,網路犯罪者主要目的是誘騙“處於弱勢地位的人”,即尋找工作。這就是為什麼他建議要小心。請注意,幾個索引立即使我們能夠檢測欺騙。該消息來自“07”中的號碼,而不是來自 France Travail。標點符號的缺失和拼字錯誤也應該引起您的注意。最後,被重定向到 Telegram 顯然非常可疑。
從 France Travail 竊取的資料被網路犯罪分子利用並不奇怪,特別是因為被盜資訊是已經在黑市上出售。一些賣家將盜版資料庫出售給最高出價者。
根據記錄,對 France Travail 駭客事件的調查仍在進行中。警方已逮捕三名年輕駭客參與營運。目前尚不清楚其他人是否在這次大規模網路攻擊中發揮了作用。