美国联邦调查局（FBI）联合印尼警方成功捣毁W3LL钓鱼运营平台及在线市场。该平台涉嫌在全球针对超1.7万名受害者实施网络攻击，关键域名已被查封，核心开发者G.L.遭拘留。据FBI披露，犯罪分子仅需500美元即可购买W3LL套件构建虚假登录页面，窃取密码及多因素认证代码，相关欺诈尝试金额超2000万美元。此外，W3LL还为被盗凭证及受入侵系统访问权限提供交易渠道，促成超2.5万个受损账户的非法销售。
W3LL运作模式与行业影响分析
高度企业化的“钓鱼即服务”生态
- 专业化服务平台：W3LL采用私有邀请制市场模式，提供类似正规软件商店的体验，包含16种工具、工单支持、培训视频及转售计划。
- 订阅与授权机制：初始三个月订阅费为500美元，并采用基于令牌的许可机制防止未经授权的转售。
- AiTM技术应用：该套件利用中间人攻击（AiTM）技术拦截Microsoft 365等服务流量，不仅捕获凭证，还能获取可绕过多因素认证（MFA）的会话令牌。
执法行动后的网络安全趋势演变
- 犯罪市场持续迭代：尽管W3LL被取缔，但“钓鱼即服务”市场并未消失。自2023年W3LLSTORE关闭后，相关工具已转移至加密消息平台，经重新包装后继续流通。
- AiTM攻击常态化：此类攻击套件现已广泛服务于牟利型犯罪团伙及国家级行为体，不再局限于特定组织。
- MFA防护效能面临挑战：AiTM技术的普及削弱了传统MFA的安全性。安全团队需转向抗钓鱼认证方案，并加强对异常会话的实时监控。