跨国网络钓鱼犯罪的运行模式与防御启示 —— 基于 Scattered Spider 团伙个案分析
随着数字经济全球化推进,跨国家、跨地域网络犯罪团伙借助加密通讯工具、定制化钓鱼工具包开展定向社会工程攻击,已经成为企业信息安全与数字资产安全的重大现实威胁。本文以英国邓迪市黑客泰勒・布坎南(Taylor Buchanan)所属 Scattered Spider 网络犯罪团伙案件为研究样本,梳理该团伙 20212023 年间针对美国多家企业与个人实施短信钓鱼攻击、窃取加密货币资产的完整犯罪链条,剖析跨境网络钓鱼犯罪的组织分工、攻击路径、信息流转与资金变现逻辑。研究发现,该类犯罪并不高度依赖高危系统漏洞,更多依靠社会工程手段突破人员信任防线,利用企业内部员工身份凭证作为入侵突破口,加密即时通讯平...