金相狐黑产团伙：AI人脸鉴别诳骗敲响金融安全警钟

颁布功夫：2024年03月26日

这次发现的攻击活动就是黑产团伙针对这一政策定造的新的攻击战术
，攻击组织将钓饵恶意软件假装成泰国省电力局（PEA）利用进行投递
，至于为何选此软件
，通过查问可知泰国省电力局（PEA）利用在Google Play Store的下载量就达500万+次
，而电网买卖又是用户生涯必须事项
。此前版本也时时假装成泰国当局、金融部门和公共事业公司的有关利用法式
，由此可见
，这是他们惯用的假装伎俩
。分歧的是攻击者在诱导受害用户装置此类仿冒软件后
，还会在使用过程中诱导受害用户装置一个宣称为客服软件的金融监控软件
，继而执行越发深刻的诳骗活动
。
经过深刻分析后
，我们将这个幕后组织定名为"金相狐"（GoldenPhysiognomyFox）组织
。这个名字不仅仅是一个标签
，而是一个对该组织行为和特点的活泼描述："金"代表了他们夺取金钱的主张
，"相"则暗示了他们利用人脸鉴别技术的伎俩
，而"狐"则象征了他们刁滑和糊弄的性质
。这个名字既凸起了他们的行为特点
，又让我们更深刻地相识到这个组织的性质
。