Paige Henley

Được đăng trên: 22 Tháng Tư, 2024

Trong một nỗ lực thực thi pháp luật quốc tế sâu rộng, một nền tảng trực tuyến lớn có tên Labhost, vốn là công cụ cung cấp cho tội phạm mạng các bộ công cụ lừa đảo, đã bị dỡ bỏ. Hoạt động này do Cảnh sát Thủ đô Vương quốc Anh chỉ đạo và cơ quan thực thi pháp luật Europol của Liên minh Châu Âu điều phối, có sự tham gia của chính quyền từ 19 quốc gia và đã dẫn đến việc bắt giữ 37 nghi phạm.

Được thành lập vào năm 2021, Labhost được thiết kế đặc biệt để tạo điều kiện thuận lợi cho việc tạo ra các trang web lừa đảo, cho phép kẻ tấn công đánh lừa các cá nhân tiết lộ thông tin nhạy cảm như địa chỉ email, mật khẩu và chi tiết ngân hàng. Theo Cảnh sát Thủ đô, Labhost đã thu về gần 1 triệu bảng Anh (khoảng 1,173,000 USD) bằng cách cung cấp dịch vụ của mình cho khoảng 2,000 người dùng đã đăng ký và trả phí đăng ký hàng tháng.

Europol cho biết: “Với mức phí hàng tháng trung bình là 249 USD, LabHost sẽ cung cấp một loạt dịch vụ bất hợp pháp có thể tùy chỉnh và có thể được triển khai chỉ bằng một vài cú nhấp chuột”. “Tùy thuộc vào đăng ký, bọn tội phạm được cung cấp phạm vi mục tiêu ngày càng tăng từ các tổ chức tài chính, dịch vụ chuyển phát bưu chính và nhà cung cấp dịch vụ viễn thông, cùng những đối tượng khác. Labhost cung cấp một menu gồm hơn 170 trang web giả mạo cung cấp các trang lừa đảo thuyết phục để người dùng lựa chọn.”

Trong quá trình hoạt động kéo dài từ Chủ nhật đến thứ Tư, hơn 70 địa điểm đã được tìm kiếm trên toàn cầu, tiết lộ một mạng lưới rộng lớn gồm khoảng 40,000 tên miền lừa đảo. Các tên miền này nhắm mục tiêu đến nhiều nạn nhân khác nhau bao gồm các tổ chức tài chính, dịch vụ bưu chính và nhà cung cấp dịch vụ viễn thông.

Cuộc điều tra của Europol cũng phát hiện ra rằng LabHost chịu trách nhiệm lấy khoảng 480,000 số thẻ ngân hàng và hơn 64,000 mã PIN, cùng với hơn 1 triệu mật khẩu cho các dịch vụ trực tuyến khác nhau.

Trong số các công cụ được LabHost cung cấp có “LabRat”, một công cụ quản lý chiến dịch cho phép bọn tội phạm dàn dựng và giám sát các cuộc tấn công lừa đảo trong thời gian thực. Công cụ này được chú ý nhờ khả năng vượt qua các giao thức bảo mật tiên tiến, bao gồm xác thực hai yếu tố, từ đó nâng cao hiệu quả của các cuộc tấn công lừa đảo được thực hiện thông qua nền tảng.

• Phân phối nội dung và PR được hỗ trợ bởi SEO. Được khuếch đại ngay hôm nay.
• PlatoData.Network Vertical Generative Ai. Trao quyền cho chính mình. Truy cập Tại đây.
• PlatoAiStream. Thông minh Web3. Kiến thức khuếch đại. Truy cập Tại đây.
• Trung tâmESG. Than đá, công nghệ sạch, Năng lượng, Môi trường Hệ mặt trời, Quản lý chất thải. Truy cập Tại đây.
• PlatoSức khỏe. Tình báo thử nghiệm lâm sàng và công nghệ sinh học. Truy cập Tại đây.
• nguồn: https://www.safetydetectives.com/news/global-crackdown-on-phishing-empire-labhost-platform-shut-down/