HackRead近日報告了一項針對美國銀行(Bank of America)用戶的大型網絡釣魚攻擊,黑客們利用一臺架設在俄國的服務器,進行郵件釣魚攻擊,旨在獲取美國銀行客戶的的信用卡賬號、個人信息等數據。
當然由于僅僅是服務器架設在俄國,并未有任何確鑿的證據指向是由俄國黑客團體或者與政府相關。釣魚攻擊依賴于傳統的信件欺詐釣魚,偽造的銀行郵件會謊稱需要一些額外的步驟或者確認信息來解除某些使用限制,向客戶騙取個人信息或者信用卡賬號細節等。
信用卡賬號的細節和個人信息是這起網絡釣魚攻擊的主要目的,包括用戶名稱、地址、手機號碼、卡號、有效日期和CVV碼等。關于這起大型釣魚攻擊的細節有待進一步披露。