国际网络犯罪分子如何从新冠疫情中获利？
利用全球民众对新冠肺炎疫情的恐慌情绪，网络犯罪分子想出各种花招来牟取非法利益。
医用口罩——不容错过的福利
在新冠疫情复杂发展的背景下，医用口罩需求量不断增大，而供应短缺又让全球人民“焦躁不安”。网络犯罪分子抓住这一心理，不断在“黑”网站上发布假冒医用口罩。
|
| 网络犯罪团伙在暗网上公开发布的面具。图片来源：Digital Shadows |
据危机管理公司 Digital Shadows 称，Empire 是一个臭名昭著的非法市场，出售毒品、违禁化学品和黑客设备，该网站上到处都是“可以过滤掉微小病毒颗粒的先进医用口罩”的广告。
不过，Digital Shadows 警告称，他们发布的照片也可能不是合法的 [指他们可能从信誉良好的公司和组织窃取了这些照片 -ND]。
此外，Digital Shadows 表示，这些非法口罩价格不菲，一个网络犯罪团伙以 6,500 美元的价格出售 2,000 个口罩。这意味着每个口罩的价格高达 3.25 美元，比疫情前的平均价格高出许多倍。
一家“乌克兰供应商”甚至在网上声称，他们只需2-3周就能生产多达20万个医用口罩。然而，专家表示，如果要满足此类医疗产品的严格标准，这个数字几乎“不可能实现”。
Digital Shadows 评论道：“这类卖家过去主要交易毒品和非法物质，但看到市场明显的利润，他们就转而销售医疗产品，尤其是口罩。”
据Digital Shadows称，“趁新冠疫情”销售医用口罩的情况不仅出现在“暗网”上，也出现在正规网站上。仅过去几周，正规网站上销售医用口罩的帖子数量就“雨后春笋般”迅速增加。甚至连诈骗对象都会加上“特价折扣”来吸引顾客下单。
Digital Shadows 警告称，订购此类产品的人不仅面临购买假货的风险，更糟糕的是，还会被骗，因为这些人“基本上不卖口罩，只想从买家那里收取大量钱，然后抹去所有痕迹，消失得好像从未存在过一样。”
|
网络犯罪分子还利用可下载文档形式的新冠疫情更新信息，诱骗医护人员点击，从而窃取他们的个人信息。插图：美联社 |
欺诈专家和医务人员
网络犯罪分子针对医疗专业人员使用的另一种更复杂的策略是帮助他们“提高对 Covid-19 预防的专业知识”。
具体来说，该通讯社天空新闻公布了犯罪团伙向英国多家卫生机构医护人员发送的一封电子邮件，该邮件以“各机构IT部门内部邮件”的名义发出，主题为“致全体员工：提高对COVID-19的认识”，并称“本机构正在为全体员工组织关于这种致命病毒的培训课程”，并要求员工通过附件链接进行注册。
该链接指向一个伪装成网页版 Outlook 应用程序的第三方网站，该网站要求员工向黑客输入所有信息，包括个人信息。Digital Shadows 也证实了这一信息，并表示，随着新冠疫情在欧洲持续蔓延，网络犯罪分子近期也曾使用过类似的伎俩。
Digital Shadows 警告称：“世界卫生组织 (WHO) 和美国疾病控制与预防中心等主要卫生组织（CDC）由于网络犯罪分子的行动的性质及其对全球流行病的影响，美国一直是网络犯罪分子的首要目标。”
Digital Shadows 还表示：“网络攻击者总是试图通过发布可下载的链接或文档来接触受害者，他们声称这些链接或文档包含极其重要的防疫内容或最新更新的疫情地图。这些内容也是近期医学学术论坛上搜索和讨论最多的内容。”
