Europol zatkl 37 podezřelých při krachu phishingové agentury LabHost a zrušil její webové stránky

LabHost od svého založení vydělal podle úředníků kolem 1,1 milionu dolarů

Ikona času čtení 2 min. číst


Čtenáři pomáhají podporovat MSpoweruser. Pokud nakoupíte prostřednictvím našich odkazů, můžeme získat provizi. Ikona popisku

Přečtěte si naši informační stránku a zjistěte, jak můžete pomoci MSPoweruser udržet redakční tým Dozvědět se více

Klíčové poznámky

  • Europol zatkl 37 podezřelých napojených na LabHost a zmocnil se jeho webových stránek.
  • Vyšetřování odhalilo 40,000 19 phishingových domén spojených s LabHost, což vedlo k vyhledávání v XNUMX zemích.
  • LabHost nabízel nelegální služby za 249 $ měsíčně s nástrojem pro správu kampaní umožňujícím kontrolu nad útoky v reálném čase.

Europol, evropská organizace skládající se z donucovacích orgánů na celém kontinentu, zatkla 37 lidí kvůli podezření z jejich aktivit v LabHost. Phishingová agentura, která zahájila svou činnost v roce 2021, měla také její webové stránky zabaveno. 

Europol je na chvostu organizace PhaaS (phishing-as-a-service) od září 2023. oznámila, ve čtvrtek poté, co našli 40,000 19 phishingových domén spojených s LabHost, zákonodárci v 70 zemích prohledali více než 14 adres po celém světě mezi 17. a XNUMX. dubnem tohoto roku. 

Za měsíční poplatek 249 USD LabHost nabízel přizpůsobitelné nelegální služby, včetně falešných webových stránek pro různé cíle, jako jsou banky a doručovací služby. Její nástroj pro správu kampaní, LabRat, umožnil kyberzločincům monitorovat a kontrolovat útoky v reálném čase, a to i bez dvoufaktorové autentizace. 

Postiženo bylo nejméně 100,000 XNUMX uživatelů. Úřady ve Velké Británii také řekl že organizace od svého založení vydělala kolem 1,1 milionu dolarů.

„V jejím ústředí byl zorganizován operační sprint se všemi zúčastněnými zeměmi, aby národní vyšetřovatelé mohli identifikovat a rozvinout zpravodajské informace o uživatelích a obětech v jejich vlastních zemích,“ stojí v oznámení.

Hrozby phishingových útoků v průběhu let rostly, zejména s nástupem technologií AI. 

Téměř 2 z 5 phishingových útoků kyberzločinců se staly vydávat se za webové stránky společnosti Microsoft nebo služby, podle nedávného průzkumu. Další na seznamu jsou Google a LinkedIn po 11 %.