具有“高级伪造能力”的犯罪分子在暗网上出售有效疫苗证书

新冠疫情爆发以来，暗网上一直有疫苗接种证书出售。但之前暗网上出现的疫苗证书都是伪造的，无法通过各国政府的验证，最近德国学者发现了可以通过欧盟认证的有效疫苗证书。

据信，该团伙带来了至少42.5万欧元（36万英镑）的收入，并且可能进入了政府系统，或者获得了国家卫生当局的加密密钥。

根据一项新研究，具有“高级伪造能力”的犯罪分子正在暗网上出售有效的疫苗证书，这表明他们可能已经破坏了政府系统。

奥尔堡大学网络安全小组的学者警告说，在暗网里的地下数字市场上的数十个COVID-19疫苗证书列表中，存在许多骗局。

未接种疫苗的人能够在被认为没有新型冠状病毒的环境中与其他人打交道，这可能使新型冠状病毒得以传播，并有可能发展成对疫苗有抵抗力的变体。

尽管研究人员发现了广泛的未经核实的列表，并怀疑是骗局，但他们表示，根据尚未经过同行评审的研究预印本，他们设法“发现了一些我们能够验证的证书”。.

这引发了这样的风险：“恶意个人[可以]访问政府系统，他们可以随意操纵”，或者国家卫生组织用来验证证书的加密密钥已经泄露。

最让研究人员担忧的清单是在欧盟25个国家/地区注册的广告证书，其中的样本似乎在任何欧盟国家/地区使用都有效。

单张证书的售价为250欧元（210英镑），使用比特币付款，但大量订单可享受折扣。

这家特殊的供应商商店“是唯一一个如此详细地阐述其服务运作的平台”，并详细说明了用于检查疫苗证书上二维码的技术机制。

研究人员写道：“为了证明所售生成的证书是有效的，该网站的主页还包含一个虚构个人的二维码样本，我们使用两个国家COVID-19移动应用程序对其进行了验证。”

该团伙上传的一段视频还让研究人员简要了解了他们的后台管理面板，当时显示他们已经完成了1700多笔销售——收入超过42.5万欧元（36万英镑）。

“这个供应商商店背后的个人对围绕着证书的发行和验证的系统有先进的理解，再加上他们网页的质量、对描述他们业务运作的整体细节的关注，以及显示的验证用例，提高了服务合法的可能性。”学者写道。

“然而，这一事实引出了一个问题，即这些卖家如何成功渗透到这么多国家的欧盟COVID-19证书系统。不幸的是，他们没有透露这些信息，因为泄露了也就意味着他们的业务结束。”他们补充说。

Anwangxia.com原创文章，作者：anwangxia，如若转载，请注明出处：https://www.anwangxia.com/1452.html