אינטליגנציה של נתונים גנרטיביים

פיצוח עולמי על אימפריית הדיוג: פלטפורמת LabHost כיבוי

תאריך:

פייג' הנלי


פייג' הנלי

פורסם ב: אפריל 22, 2024

במאמץ אכיפת חוק בינלאומי סוחף, פורקה פלטפורמה מקוונת מרכזית המכונה LabHost, שהייתה גורם מרכזי באספקת ערכות דיוג לפושעי סייבר. המבצע, בראשות משטרת המטרופולין של בריטניה ומתואם על ידי סוכנות אכיפת החוק של האיחוד האירופי, יורופול, כלל רשויות מ-19 מדינות והוביל למעצרם של 37 חשודים.

LabHost, שהוקם בשנת 2021, תוכנן במיוחד כדי להקל על יצירת אתרי הונאה, ולאפשר לתוקפים להונות אנשים לחשוף מידע רגיש כגון כתובות דוא"ל, סיסמאות ופרטי בנק. לפי משטרת המטרופולין, LabHost גרף כמעט מיליון פאונד (כ-1 דולר) על ידי הצעת שירותיה לכ-1,173,000 משתמשים רשומים ששילמו דמי מנוי חודשיים.

"עם תשלום חודשי בממוצע של $249, LabHost תציע מגוון שירותים בלתי חוקיים הניתנים להתאמה אישית וניתן לפרוס אותם בכמה קליקים", אמר יורופול. "בהתאם למנוי, עבריינים קיבלו היקף יעדים הולך וגובר ממוסדות פיננסיים, שירותי משלוח דואר וספקי שירותי תקשורת, בין היתר. Labhost הציעה תפריט של למעלה מ-170 אתרים מזויפים המספקים דפי פישינג משכנעים למשתמשים שלה לבחירה."

במהלך המבצע, שנמשך מיום ראשון עד רביעי, נערכו חיפושים של יותר מ-70 מיקומים ברחבי העולם, וחשפו רשת עצומה של כ-40,000 דומיינים של פישינג. תחומים אלה פנו למגוון רחב של קורבנות, כולל מוסדות פיננסיים, שירותי דואר וספקי תקשורת.

החקירה של יורופול גם חשפה כי LabHost הייתה אחראית להשגת כ-480,000 מספרי כרטיסי בנק ולמעלה מ-64,000 PIN, יחד עם יותר ממיליון סיסמאות לשירותים מקוונים שונים.

בין הכלים שהציע LabHost היה "LabRat", כלי לניהול קמפיינים שאפשר לפושעים לתזמר ולנטר התקפות דיוג בזמן אמת. כלי זה זכה לציון ביכולתו לעקוף פרוטוקולי אבטחה מתקדמים, כולל אימות דו-גורמי, ובכך לשפר את היעילות של התקפות הדיוג שיוזמו באמצעות הפלטפורמה.

ספוט_ימג

המודיעין האחרון

ספוט_ימג

דבר איתנו

שלום שם! איך אני יכול לעזור לך?