趨勢科技與國際刑警合作破獲知名網絡釣魚集團

估計 「16shop」在全球大約有 7 萬名受害者

【2023年8月15日香港訊】全球網絡保安方案領導廠商趨勢科技（東京證券交易所股票代碼：4704）宣布與執法機關的合作又有重大收獲，破獲了一個知名的網絡釣魚服務（phishing-as-a-service，PaaS）集團。

趨勢科技威脅情報副總裁Jon Clay表示：「多年來，趨勢科技一直是國際刑警組織（INTERPOL）的堅定合作夥伴，當他們向我們求助時，我們一刻都不會耽誤。正如這次的破案行動再次證明，公私部門合作再加上強大的威脅情報，就能讓跨國網絡犯罪調查發揮強大的綜合效能。」

2020年，當INTERPOL在尋求網絡釣魚服務網站「16shop」的相關威脅情報時，趨勢科技是他們第一個諮詢的對象。該網站專門販售網絡釣魚套件來降低新手黑客進入該領域的門檻，使他們能夠輕鬆發動大規模詐騙行動。

趨勢科技通報給INTERPOL的威脅情報資訊包含：

• 透過16shop服務發動的攻擊在日本地區最為普遍，其次是美國和德國。
• 16shop的客戶可架設網絡釣魚網站來騙取Amazon、American Express、PayPal、Apple和CashApp以及一些美國銀行的登入憑證。
• 平台的網絡釣魚套件會自動根據受害者所在位置提供當地語言的網絡釣魚網頁。
• 平台內建一些可妨礙研究人員分析的功能，例如：反制沙盒模擬分析與存取地理限制。
• 16shop的網站基礎架構是架設在數個合法的雲端供應商以避開偵測。
• 該網站從2018年開始活躍，至少到2021年為止，隨後便冒出模仿網站。

根據國際刑警表示，趨勢科技提供的威脅情報幫助他們逮捕了負責16shop的系統管理員及其他兩名位於印尼和日本的疑犯。據估計，16shop曾在全球43個國家支援過大大小小的網絡釣魚攻擊，受害者超過7萬名。

除了在這次行動中為國際刑警提供密切支援之外，趨勢科技過去也參與過多次行動，包括2022年的Operation African Surge。此外，趨勢科技從2014年至今已為執法機關舉辦過數十次的培訓，包括最近在馬尼拉舉行為期五天的培訓課程。

 

關於趨勢科技

趨勢科技為網絡資訊保安方案全球領導廠商，致力建立一個安全的數碼資訊交換世界。憑著 30 多年的資訊保安專業經驗、全球威脅情報與持續不斷的創新，趨勢科技跨雲端、網絡、裝置及用戶端的網絡資訊保安平台隨時守護著全球數十萬家企業機構及數百萬用戶。趨勢科技身為雲端及企業網絡資訊保安領導廠商，我們的平台提供了各種強大的進階威脅防禦技術，專為如 AWS、Microsoft 及 Google 的環境提供最佳化、中央化視野及更快更有效的偵測及回應威脅。趨勢科技共有 7500 多名員工，遍布全球 70 個國家及地區，協助企業機構保護其連網世界。www.trendmicro.com.hk