微软将USDT钓鱼攻击供应商与75000个目标关联

核心提要：微软揭露利用稳定币收款的网络钓鱼供应链微软近期识别出一个接受泰达币（USDT）作为支付手段的网络钓鱼供应商集群，并将这些供应商提供的工具与针对多达 75,000 个组织的攻击活动联系起来。这一发现凸显了犯罪服务提供商如何利用稳定币获取报酬，以及这种支付模式如何以工业化规模助推网络钓鱼攻击。关于接受 USDT 的网络钓鱼

微软揭露利用稳定币收款的网络钓鱼供应链

微软近期识别出一个接受泰达币（USDT）作为支付手段的网络钓鱼供应商集群，并将这些供应商提供的工具与针对多达 75,000 个组织的攻击活动联系起来。这一发现凸显了犯罪服务提供商如何利用稳定币获取报酬，以及这种支付模式如何以工业化规模助推网络钓鱼攻击。

关于接受 USDT 的网络钓鱼供应商的发现

据微软披露，被识别出的各方以“网络钓鱼即服务”（Phishing-as-a-Service）模式的供应商身份运作。这意味着他们未必亲自执行每一次攻击，而是向其他实施实际攻击活动的犯罪分子出售或租赁现成的网络钓鱼工具。

这些供应商的一个显著特征是接受由 Tether 公司发行的、与美元挂钩的稳定币——泰达币（USDT）作为支付方式。稳定币是一种旨在保持固定价值的加密货币，在此案例中，每个代币价值相当于 1 美元。接受 USDT 使得供应商能够在不接触传统银行账户的情况下接收付款，而相比传统的电汇，传统银行账户更难以被调查人员追踪。

需要强调的是，接受 USDT 仅是这些特定供应商的一项特征，并不意味着普通的 USDT 交易具有可疑性，也不代表 Tether 本身存在安全问题。Tether 是一种被广泛使用的金融工具，拥有合法的应用场景。微软的发现关注的是特定的犯罪市场，而非广泛的加密货币支付行为。这一模式与此前的研究一致，包括微软此前关于加密恶意软件活动的警告，指出这些活动已从简单的盗窃工具演变为更复杂的后门程序。

网络钓鱼工具如何关联至 75,000 个组织

微软报告称，上述供应商提供的网络钓鱼工具被用于针对多达 75,000 个组织的攻击。该数据描述的是潜在的覆盖范围，即那些目标受到攻击或使用此类工具暴露于风险中的组织数量，而非指这些组织必然遭受了全面的入侵或数据泄露。

这一区分至关重要。成为网络钓鱼攻击的目标并不自动意味着组织的账户或数据已被访问。然而，75,000 个组织的规模确实展示了供应模型如何将攻击能力传播到如此广泛的程度。少量的供应商可以赋能由不同犯罪运营商执行的更多攻击活动，这些运营商通过购买或租赁工具来发起攻击。

基于现有信息，微软并未公开详细说明这 75,000 个组织所属的行业或地区。超出微软所归因的证据范围去推断地理位置、行业细分或确认的受害者数量，是不符合证据支持的。

这对组织和加密用户意味着什么

这一发现表明，“网络钓鱼即服务”市场的运作方式类似于合法的软件即服务（SaaS）业务，包含供应商、客户和支付渠道。由于交易可以快速跨境进行且脱离传统银行系统，加密货币（尤其是稳定币）可能出现在这些非法市场中作为支付方式。

对于组织而言，无论供应商如何收款，实际的应对措施是一致的：

在点击电子邮件或消息中的任何链接之前，务必验证发送者身份。检查登录页面是否使用正确的域名。启用抗网络钓鱼的多因素认证（MFA），该认证要求物理密钥或设备确认，而非依赖短信发送的代码。将可疑消息报告给您的 IT 或安全团队，切勿忽视。

对于任何使用 USDT 或其他稳定币的用户，微软的发现提醒我们，尽管绝大多数稳定币活动是合法的，但加密货币支付渠道已成为现代犯罪经济的一部分。了解这些市场的运作方式有助于普通用户理解为何安全研究人员和执法部门密切关注与网络犯罪相关的链上支付模式。微软此前的安全研究曾显示，加密货币盗窃工具如何演变为对个人和组织构成持续威胁。

如果您收到意外的登录请求、催促您验证凭据的消息，或要求您点击链接以保护账户的电子邮件，请保持高度警惕。这些都是微软研究所描述的网络钓鱼攻击常见的交付机制。