印度骇客服务Dark Basin正在监控数万个邮件账号

加拿大多伦多大学的公民实验室（Citizen Lab）本周揭露了一个规模不小的Dark Basin骇客服务，指出Dark Basin可能正在监控数万个重要人士及组织的邮件账号，相信Dark Basin是由印度业者BellTroX InfoTech所经营，而且这类的服务正在成长中。

一名受到网钓攻击的记者在2017年向该实验室求助，促使Citizen Lab展开调查，他们原本以为这是国家级骇客的攻击行动，后来才发现是新兴的骇客服务。这几年的追踪显示，Dark Basin在邮件中夹带了不同的短网址，以将受害者导至网钓网页，窃取使用者的电子邮件凭证，展开长期的监控活动。

迄今Dark Basin已针对不同的对象寄出了2.8万个短网址，锁定的目标涵盖了全球六大洲的数万名个人与数百个组织，从记者、-官员、人权斗士、对冲基金、医疗产业到非营利组织等。而且最近这半年，Dark Basin所操纵的短网址服务就多达28个。

由Dark Basin所建立的网钓网页，有的假冒成Gmail登入页面，有的是Yahoo!Mail，也会伪装成脸书或Linkedin等其它服务的登入页面。

此外，Citizen Lab也发现，Dark Basin有许多员工与印度业者BellTroX重叠，它们还使用许多同样的文件，而且Dark Basin的活动时间刚好符合印度的工作时间。

BellTroX为印度的资安业者，标榜可提供白帽骇客服务，强调专精于电子邮件渗透、漏洞开采、企业间谍，以及网络情报搜集。且BellTroX的总监Sumit Gupta曾因涉及提供骇客服务，而在2015年被美国起诉。

Citizen Lab认为，Dark Basin骇客服务对所有领域来说都是个严重的问题，不管是政治、-、非营利组织或商业行为，且看起来这是个正在成长的新行业，呼吁Google或其它平台应该持续追踪并回报这类的骇客服务，并应主动通知成为骇客目标的使用者。