轉載「駭侵團體利用超過 42,000 個網域偽裝為可口可樂、麥當勞等知名品牌，發動大規模詐騙攻擊」訊息

 【軟體系統資安議題】

💣💣💣駭侵團體利用超過 42,000 個網域偽裝為可口可樂、麥當勞等知名品牌，發動大規模詐騙攻擊🔪🔪🔪

資安廠商 Cyjax 日前發表調查報告，指出該公司旗下的資安專家，近來發現駭侵團體 Fangxiao，利用一個具有超過 42,000 個網域的龐大網路，偽裝為多個全球知名品牌，利用假抽獎活動等方式，誘騙受害者安裝廣告或約會等惡意軟體，進行進一步駭侵攻擊。

Cyjax 指出，自 2022 年 3 月起，Fangxiao 駭侵團體至少使用 24,000 個以上網域，用來放置各種 Landing 網頁與問卷調查，以高額獎賞為誘餌，誘使用戶上當而連入該詐騙網域。該駭侵團體多數用來發動詐騙攻擊的網域，都使用如 .top、.cn、.cyou、.xyz、.work、.tech 等頂級網域；這些網域多半在 GoDaddy、NameCheap 和 Wix 註冊，並透過 Cloudflare 來隱藏。

建議用戶在瀏覽網站或使用內置廣告的 App 時，必須對於提供不正常高額獎賞的廣告提高警覺；若打著知名品牌旗號，最好到其官網或官方社群帳號查詢，該活動是否確實由官方舉辦，勿輕易點擊並參加活動。

詳細資訊請參考：https://www.twcert.org.tw/tw/cp-104-6706-bf37d-1.html