印度XHelper网络洗钱计划揭秘

在印度，网络犯罪分子正利用雇佣的网络军团策划规模宏大的洗钱计划。他们使用名为XHelper的恶意应用程序作为招募和管理雇佣军的关键工具。CloudSEK的研究人员Sparsh Kulshrestha、Abhishek Mathew和Santripti Bhujel指出，在这份报告中揭示了这一诡计。

最初于2023年10月底披露的骗局细节显示，网络犯罪分子利用印度统一支付接口（UPI）服务提供商的漏洞，通过提供即时贷款的方式进行非法交易。这些非法所得被转移到其他雇佣军账户中，这些雇佣军通过Telegram招募，获得1-2%的佣金回报。

据当时一家网络安全公司指出，这一计划巧妙地利用了支付网关和UPI的二维码功能，通过欺诈性支付渠道将资金流入，并最终洗白转移到其他国家。XHelper应用程序有效地管理这些雇佣军，为他们提供技术支持，包括用于欺诈活动的假支付网关背后的技术。该应用程序通过虚假的“货币转移业务”网站进行传播。

此外，XHelper还提供了跟踪收入、简化支付和收款过程的功能。雇佣军需按特定格式注册其独特的UPI ID，并配置在线银行凭据，以便快速转移资金。同时，他们也需要上传交易截图以证明非法资金转移，并获得财务奖励以继续参与。

XHelper还包括一个代理推荐系统，鼓励代理招募更多雇佣军，形成金字塔式的招聘网络，进一步扩大非法活动的影响范围。该应用程序还提供培训，教导雇佣军如何高效地操作被盗资金，并寻找绕过账户冻结的方法，以确保他们的非法活动持续进行。

尽管XHelper令人担忧，但这只是日益增长的类似应用程序生态系统中的一个例子，推动各种洗钱骗局。欧洲刑警组织在2023年下半年全球打击洗钱行动中逮捕了1,013人，揭露了这种犯罪行为。与此同时，卡巴斯基报告显示，2023年Android恶意软件和风险软件活动激增，呈现出不容忽视的风险趋势。

标签：洗钱