微軟發現了一個接受泰達幣（USDT）作為付款方式的釣魚供應商網絡，並將這些供應商提供的工具與針對多達75,000個組織的攻擊行動聯繫起來。這項發現凸顯了犯罪服務提供商如何利用穩定幣收取款項，以及這種付款模式如何助長工業規模的釣魚攻擊。

「釣魚即服務」模式中的供應商

據微軟表示，被識別的相關方以「釣魚即服務」模式中的供應商身份運作。這意味著他們不一定親自執行每一次攻擊，而是向其他實際發動攻擊行動的犯罪分子出售或出租現成的釣魚工具。研究人員在其他犯罪服務市場中也觀察到這種工具開發者服務於犯罪客戶而非直接發動攻擊的分工結構，此模式降低了發動具說服力攻擊行動所需的技術門檻。

這些供應商的一項已知特徵是接受USDT——由Tether發行的美元錨定穩定幣——作為付款方式。穩定幣是一種旨在保持固定價值的加密貨幣，在此情況下每枚代幣錨定一美元。這種價格穩定性在此背景下十分重要，因為它消除了從收款到變現期間持有波動性較大加密貨幣的風險。接受USDT使供應商能夠在不接觸傳統銀行帳戶的情況下收取款項，而這類帳戶相比傳統電匯可能更難被調查人員追蹤。

微軟的發現涉及的是特定的犯罪市場，而非籠統針對加密貨幣支付。接受USDT是這些特定供應商的一項已知特徵，並不意味著一般的USDT交易是可疑的；Tether本身是一種被廣泛使用、具有合法用途的金融工具。然而，這一模式與微軟先前的安全研究一致，包括此前有關加密惡意軟體攻擊行動從簡單的竊取工具演變為更複雜後門程序的警告。

這些工具如何與75,000個組織產生關聯

微軟報告稱，被識別相關方所供應的釣魚工具被用於針對多達75,000個組織的行動。該數字描述的是潛在的攻擊行動覆蓋範圍，即成為攻擊目標或暴露於使用這些工具之攻擊的組織，而不一定是已被完全入侵的組織。

這一區別很重要。成為釣魚攻擊行動的目標，並不自動意味著組織的帳戶或數據已被存取。但75,000個組織的規模確實說明了供應商模式能夠多廣泛地擴散攻擊能力：少數幾個供應商即可為更多由獨立犯罪運營者購買或租用工具所執行的攻擊行動提供支持。

根據現有資訊，微軟並未公開說明這75,000個組織屬於哪些行業或地區。若在微軟所歸因的範圍之外推斷地理分布、行業細分或已確認的受害數量，將超出證據所能支持的範圍。

對組織與加密貨幣用戶的意義

這項發現突顯了「釣魚即服務」市場的運作方式與合法的軟體即服務企業相似，擁有供應商、客戶和支付通道。加密貨幣，尤其是穩定幣，會在這些非法市場中作為付款方式出現，因為相關交易能夠快速跨境，並在傳統銀行體系之外進行。

釣魚攻擊仍然是攻擊者在組織內獲得初始立足點最常見的手法之一，因為單一被竊取的憑證即可導致帳戶被接管及後續詐騙。對組織而言，無論供應商如何收款，實際應對措施都是一樣的：

• 在點擊電子郵件或訊息中的任何連結之前，先核實寄件人身分。
• 檢查登入頁面是否使用正確的網域。
• 啟用抗釣魚多因素驗證，該驗證需要實體金鑰或裝置確認，而非透過簡訊發送的驗證碼。
• 將可疑訊息報告給IT或安全團隊，而不是置之不理。

對於USDT或其他穩定幣的使用者而言，微軟的發現提醒人們，加密貨幣支付通道是現代犯罪經濟的一部分，儘管絕大多數穩定幣活動都是合法的。了解這些市場的運作方式，有助於解釋為何安全研究人員和執法部門密切關注與網路犯罪相關的鏈上支付模式。微軟相關的安全研究此前已顯示，加密貨幣竊取工具如何演變為對個人和組織構成持續性威脅。

任何收到意外登入請求、要求驗證憑證的訊息，或要求點擊連結以保護帳戶安全的電子郵件的人，都應保持警惕。這些都是微軟研究中所描述的此類釣魚攻擊行動常見的傳遞機制。針對此類供應商網絡的後續公告、已發布的入侵指標或執法行動，將有助於更清晰地了解該生態系統的發展，這也是安全團隊和研究人員在此類揭露之後往往會密切關注供應商威脅情報渠道的原因。

**免責聲明：**本文僅供資訊參考之用，不構成財務或投資建議。加密貨幣和數位資產市場具有重大風險。在做出決策之前，請務必自行研究。