AI人脸识别诈骗敲响金融安全警钟-35页会员免费

金相狐黑产团伙：AI 人脸识别诈骗敲响金融安全警钟 2024 年 03 月 25 日

摘 要 人脸识别技术作为身份验证的主要手段，被广泛应用于账户风控、金融交易等场景。 金相狐组织制作投递伪装成泰国省电力局（PEA）应用的仿冒软件。 仿冒软件获得授权后，开始窃取面部特征数据和其他信息。 为了更好的实施金融诈骗，仿冒软件会下载并诱导受害者安装金融监控软件。 金融监控软件执行主控服务器下发的远程指令，监控受害用户金融软件使用情况，进行钓鱼攻击和运行锁定。 最后，金相狐组织通过受害者设备信息和大量的面部特征数据，通过 AI 换脸或合成等技术即有可能实现异地登录受害用户金融账户，实施转移财产等操作。 此次攻击活动对金融行业安全具有里程碑式的警示意义。 关键词： 金相狐组织、人脸识别、面部生物特征数据、泰国省电力局（PEA）、身份证件信息、无障碍服务

2目 录 第一章 序 .........................................................................................................................................1 第二章 攻击链图 ............................................................................................................................2 第三章 仿冒软件分析 ....................................................................................................................4 一、 权限申请 .................................................................................................................................4 二、 人脸识别材料窃取 .................................................................................................................6 三、 账户钓鱼 ...............................................................................................................................13 四、 其他信息窃取 .......................................................................................................................16 五、 API 接口功能........................................................................................................................20 第四章 金融监控软件分析 ......................................................................................................... 23 一、 API 接口功能........................................................................................................................23 二、 关键功能分析 .......................................................................................................................23 第五章 总结 .................................................................................................................................. 29 IOCS....................................................................................................................................................30 附录 1 奇安信病毒响应中心 ...........................................................................................................30 附录 2 奇安信病毒响应中心移动安全团队....................................................................................30

1第一章 序在当今数字化社会，人脸识别技术与金融领域的密切结合，为我们的生活带来了巨大便利，然而，新的机遇往往带来新的挑战。人脸识别技术作为身份验证的主要手段，被广泛应用于账户风控、金融交易等场景。在 2023 年 3 月，泰国央行发布指示，要求银行在进行以下交易时采用面部生物特征验证来确认身份：单笔交易金额达到 50,000 泰铢（约合 1,430 美元）或以上；每日转账超过200,000 泰铢；或者将移动设备上的信用转账限额提高到每次...