國際刑警組織（INTERPOL）近期執行了一項名為 Operation Ramz 的行動，成功瓦解了運作長達十年的釣魚平台 Sniper Dz。這次行動涉及中東與北非（MENA）地區的 13 個國家，共逮捕 20 人，其中包含該平台的開發者與管理員 Guedz。這起事件不僅僅是一次成功的執法行動，更揭露了現代網路犯罪如何將攻擊工具產品化，降低攻擊門檻。
理解 PhaaS 的商業模式
對於初入行的工程師來說，首先要理解一個核心概念：PhaaS（Phishing-as-a-Service，釣魚即服務）。傳統的釣魚攻擊需要攻擊者自行撰寫網頁、租用伺服器並處理域名，但 PhaaS 將這些流程模組化。
Sniper Dz 就是一個典型的 PhaaS 平台。它提供現成的釣魚套件（Phishing Kits）、代管基礎設施以及操作支援。簡單來說，它把複雜的攻擊流程變成了一套軟體服務，讓即使沒有技術背景的犯罪分子，只要支付費用或遵循平台規則，就能快速啟動大規模的釣魚活動。
Sniper Dz 的技術特點與攻擊路徑
該平台在十年間多次更名，以逃避追蹤。其攻擊規模極大，相關聯的唯一域名超過 2 萬個，並針對 PayPal、Facebook、Instagram 等 30 個全球知名組織，開發了 80 種不同語言的模板。
從技術實作來看，Sniper Dz 採取了以下策略來提高成功率：
第一，利用代理伺服器隱藏後端。平台允許將釣魚頁面部署在自己的基礎設施後方，並透過代理伺服器（Proxy Server）轉發流量，增加安全研究人員追蹤真實伺服器位置的難度。
第二，結合社交工程（Social Engineering）。社交工程是指利用人性弱點（如好奇心、恐懼或信任）來誘導目標採取特定行為。Sniper Dz 透過偽造中東地區知名政治人物的社交帳號，發布看似官方的促銷活動或免費網路優惠，誘導使用者點擊連結。
第三，降低進入門檻。與大多數 PhaaS 不同，Sniper Dz 提供免費的基礎設施。這種做法能迅速擴大其攻擊網絡，吸引更多低階犯罪者加入。
獲利模式的多元化
既然基礎設施免費，平台如何獲利？這體現了網路犯罪的高度商業化。
首先是直接獲利。透過釣魚頁面直接竊取使用者的帳號密碼（Credentials）與個人敏感資料，這些資料可以在黑市交易。
其次是流量變現。對於那些沒有被成功騙取帳號的用戶，平台不會直接放棄，而是將其重新導向（Redirect）至其他詐騙路徑。例如，誘導用戶訂閱高額的簡訊服務（Premium SMS）、利用瀏覽器通知權限進行廣告騷擾，或進行電信帳單詐騙（Carrier Billing Fraud）。這意味著無論用戶是否上鉤，攻擊者都能從流量中榨取價值。
對工程師的啟示
這類案例提醒我們，防禦釣魚攻擊不能僅依賴於對單一域名的封鎖。因為 PhaaS 平台可以快速生成數以萬計的域名，且模板更新速度極快。
在實務上，我們應更重視多因素驗證（MFA）的部署，因為即便帳號密碼被 PhaaS 平台竊取，缺乏第二層驗證仍能有效阻止非法登入。同時，對於異常的流量導向與不尋常的社交媒體推廣，應保持高度警覺。
來源：thehackernews.com
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。