釣魚
-
LINE「繪畫比賽投票」盜號站技術拆解：human-in-the-loop OTP 中繼
在 LINE 群組流傳的「幫小孩投繪畫比賽」連結其實是盜號站：頁面不收密碼，只收手機號與簡訊驗證碼，後台有真人操作員拿碼即時登入受害者的 LINE。這篇從攻擊者自己的前端程式碼還原人工審核狀態機，以及他們自己命名為 /daoline/（盜 LINE）的後台；也記下用被動 OSINT 找到 100 個存活主機的方法、哪些來源是死路，還有為什麼停在後台登入牆前面。
siao.ai blog
siao.ai blog
LINE「繪畫比賽投票」盜號站技術拆解：human-in-the-loop OTP 中繼
在 LINE 群組流傳的「幫小孩投繪畫比賽」連結其實是盜號站：頁面不收密碼，只收手機號與簡訊驗證碼，後台有真人操作員拿碼即時登入受害者的 LINE。這篇從攻擊者自己的前端程式碼還原人工審核狀態機，以及他們自己命名為 /daoline/（盜 LINE）的後台；也記下用被動 OSINT 找到 100 個存活主機的方法、哪些來源是死路，還有為什麼停在後台登入牆前面。