Europols verhaftete 37 Verdächtige bei der Razzia der Phishing-Agentur LabHost und lahmlegte deren Website
Laut offiziellen Angaben hat LabHost seit seiner Gründung rund 1,1 Millionen US-Dollar verdient
2 Minute. lesen
Veröffentlicht am
Teile diesen Artikel
Verbessern Sie diesen Leitfaden
Lesen Sie unsere Offenlegungsseite, um herauszufinden, wie Sie MSPoweruser dabei helfen können, das Redaktionsteam zu unterstützen Lesen Sie weiter
Wichtige Hinweise
- Europol verhaftet 37 Verdächtige, die mit LabHost in Verbindung stehen, und beschlagnahmt dessen Website.
- Die Untersuchung ergab 40,000 mit LabHost verknüpfte Phishing-Domains, was zu Suchanfragen in 19 Ländern führte.
- LabHost bot illegale Dienste für 249 US-Dollar pro Monat an und verfügte über ein Kampagnenverwaltungstool, das die Kontrolle von Angriffen in Echtzeit ermöglichte.
Europol, die europäische Organisation bestehend aus Strafverfolgungsbehörden auf dem gesamten Kontinent, hat 37 Personen wegen des Verdachts ihrer Aktivitäten in LabHost festgenommen. Das hatte auch die Phishing-Agentur, die ihre Tätigkeit im Jahr 2021 aufnahm ihrer Website beschlagnahmt.
Europol ist der Phishing-as-a-Service (PhaaS)-Organisation seit September 2023 auf den Fersen angekündigt Nachdem am Donnerstag 40,000 mit LabHost verknüpfte Phishing-Domains gefunden wurden, haben Gesetzgeber in 19 Ländern zwischen dem 70. und 14. April dieses Jahres über 17 Adressen weltweit durchsucht.
Für eine monatliche Gebühr von 249 US-Dollar bot LabHost anpassbare illegale Dienste an, darunter gefälschte Websites für verschiedene Ziele wie Banken und Lieferdienste. Das Kampagnenmanagement-Tool LabRat ermöglichte es Cyberkriminellen, Angriffe in Echtzeit zu überwachen und zu kontrollieren und dabei sogar die Zwei-Faktor-Authentifizierung zu umgehen.
Mindestens rund 100,000 Nutzer waren betroffen. Auch die Behörden im Vereinigten Königreich sagte dass die Organisation seit ihrer Gründung rund 1,1 Millionen US-Dollar verdient hat.
„In der Zentrale wurde mit allen beteiligten Ländern ein operativer Sprint organisiert, damit die nationalen Ermittler Informationen über die Nutzer und Opfer in ihren eigenen Ländern identifizieren und entwickeln konnten“, heißt es in der Ankündigung.
Die Bedrohung durch Phishing-Angriffe hat im Laufe der Jahre zugenommen, insbesondere mit dem Aufkommen von KI-Technologien.
Fast zwei von fünf Phishing-Angriffen durch Cyberkriminelle ereigneten sich posieren als Websites von Microsoft oder Dienstleistungen, laut einer aktuellen Umfrage. Als nächstes auf der Liste folgen Google und LinkedIn mit jeweils 11 %.
