Хиляди хакери току-що загубиха основия си инструмент за фишинг атаки

В резултат на международна операция на правоприлагащи органи от 19 държави, както и на партньори от частния сектор като Microsoft и Intel, услугата LabHost, която е била използвана от над 2000 престъпници за създаване на фишинг атаки и е донесла на създателите си повече от 1,2 млн. долара е спряна.

LabHost е създадена през 2021 година. Услугата е позволявала на престъпниците да поръчват и създават специализирани фишинг страници. Дейността на платформата обаче беше прекъсната, след като детективите получиха ключова информация за операциите ѝ от Алианса за киберзащита.

Между 14 и 17 април в различни региони на Обединеното кралство и извън него, включително на летищата в Манчестър и Лутън бяха арестувани 37 заподозрени. Проведени са повече от 70 обиска. Европол съобщи и за ареста на 4 ключови лица, включително разработчика на услугата.

Според лондонската полиция, LabHost е натрупала около 2000 потребители от създаването си, като всеки от тях е плащал месечен абонамент. След прекратяването на дейността на платформата 800 потребители са били докладвани на полицията.

Установено е, че чрез фишинг сайтовете на LabHost са били събрани данните на близо 70 000 жители на Обединеното кралство, включително 480 000 номера на банкови карти и 64 000 ПИН кода, както и над 1 милион пароли от различни онлайн услуги.

В хода на разследването са идентифицирани поне 40 000 фишинг домейна с около 10 000 потребители в цял свят. Срещу средна месечна такса от 249 долара LabHost е предлагала различни незаконни услуги, които са можели да бъдат създадени и стартирани само с няколко кликвания. В зависимост от абонамента на престъпниците се предоставяли данни на потребители от финансови институции, пощенски услуги и телекомуникационни компании.

Наред с други услуги LabHost е предлагала инструмент за управление на фишинг кампаниите, който позволявал на престъпниците да наблюдават и контролират фишинг атаките си в реално време, заобикаляйки засилени мерки за сигурност, включително двуфакторно удостоверяване.

Услугата LabHost се е превърнала в основен инструмент на киберпрестъпниците при атаки срещу банки в Северна Америка и финансови институции в Канада. Популярността на LabHost рязко нарасна, след като през първата половина на 2023 година бяха въведени специализирани фишинг услуги, насочени към канадски банки. Оттогава LabHost се изстреля на преден план, оставяйки зад себе си други платформи и стои зад по-голямата част от атаките срещу клиенти на канадски банки.