Правоохранители закрыли PhaaS платформу LabHost | Разработчика приняли.

[admin]

Платформа LabHost, работавшая по схеме phishing-as-a-service («фишинг-как-услуга», PhaaS), была ликвидирована в ходе длившейся целый год операции правоохранительных органов. Полиция взломала инфраструктуру платформы и задержала 37 подозреваемых, среди которых был и разработчик LabHost.

Фишинговая платформа была запущена в 2021 году и позволяла злоумышленникам, платившим ежемесячную абонентскую плату, проводить атаки с использованием различных фишинговых наборов на банки и сервисы в Северной Америке.

Кроме того, LabHost предоставляла инфраструктуру для размещения фишинговых страниц, а также автоматической генерации и рассылки фишинговых писем, что позволяло даже низкоквалифицированным преступникам легко реализовать свои атаки.

В феврале 2024 года ИБ-компания Fortra предупредила, что LabHost постепенно превращается в популярную PhaaS-платформу, опережая других игроков на этом рынке.

Координируемая Европолом международная операция правоохранительных органов, получавшая названия PhishOFF и Nebulae, началась около года назад, и в ней приняли участие полицейские из 19 стран мира, а также компании частного сектора, включая Microsoft, Trend Micro, Chainalysis, Intel 471 и The Shadowserver Foundation.

Представители Европола сообщают, что во время расследования было обнаружено не менее 40 000 фишинговых доменов, связанных с LabHost, и сервисом пользовались более 10 000 человек по всему миру. По оценкам властей, операторы сервиса заработали порядка 1 173 000 долларов на продаже PhaaS-подписок.

Также следователи установили, что операторы LabHost похитили около 480 000 банковских карт, 64 000 PIN-кодов и около миллиона паролей от различных онлайн-аккаунтов. Так, в Австралии было выявлено более 94 000 жертв, а в Великобритании — около 70 000.

«При средней ежемесячной плате в размере 249 долларов LabHost предлагал ряд незаконных услуг, которые можно было настраивать и развертывать всего в несколько кликов», — говорят следователи.

Специалисты Европола особо отмечают мощный инструмент под названием LabRat, благодаря которому сервис выделялся на фоне конкурентов. LabRat представлял собой средство управления фишинговыми кампаниями в режиме реального времени, позволяя злоумышленникам перехватывать токены двухфакторной аутентификации (2ФА) и обходить защиту учетных записей.

В период с 14 по 17 апреля 2024 года правоохранительные органы по всему миру одновременно провели обыски по 70 адресам и арестовали 37 человек, подозреваемых в связях с сервисом LabHost.

Кроме того, австралийский объединенный координационный центр по борьбе с киберпреступностью (JPC3) сообщает об уничтожении 207 серверов, на которых размещались фишинговые сайты, созданные с помощью LabHost. А полиция Великобритании объявила об аресте четырех человек, участвовавших в управлении сайтом сервиса, а также «исходного разработчика платформы».

Вскоре после того, как правоохранители взяли под контроль инфраструктуру LabHost, 800 пользователям были разосланы сообщения с предупреждением о том, что скоро они станут объектами новых расследований.

sc:
europol.europa.eu/media-press/newsroom/news/international-investigation-disrupts-phishing-service-platform-labhost
afp.gov.au/news-centre/media-release/global-sting-sees-australian-offenders-arrested-cybercrime-and-phishing
news.met.police.uk/news/law-enforcement-infiltrates-fraud-platform-used-by-thousands-of-criminals-worldwide-482687

 

[admin]

В спецоперации против PhaaS-сервиса LabHost приняли участие силовики из 19 стран

37 человек, в том числе основной разработчик, были арестованы по всему миру в ходе спецоперации по компрометации и закрытию фишингового сервиса LabHost. В Европоле сообщили, что в ней приняли участие силовые структуры из 19 государств.

«За ежемесячную подписку стоимостью 249 долларов платформа предоставляла фишинговые наборы, инфраструктуру для размещения страниц, интерактивный функционал для прямого взаимодействия с жертвами и услуги по отслеживанию кампаний», — сказано в пресс-релизе Европола.

Отмечается, что выявлено не менее 40 тысяч фишинговых доменов, связанных с LabHost, у которых было около 10 тысяч пользователей по всему миру. Им на выбор предлагалось обширное меню как минимум из 170 поддельных сайтов финансовых учреждений, служб почтовой доставки и поставщиков телекоммуникационных услуг. Наиболее разрушительным элементом сервиса называется инструмент LabRat, позволявший киберпреступникам отслеживать и контролировать свои атаки в режиме реального времени.

К расследованию подключился и американский Минюст, объявивший об аресте на территории США четырех доменов сервиса. В Вашингтоне отметили, что им удалось разрушить «еще одну исходящую из России схему киберпреступлений», жертвами которой стали более миллиона человек в США и за их пределами.

«Согласно протоколам суда, Соединенные Штаты получили разрешение на конфискацию доменов в рамках расследования деятельности службы спуфинга, работающей через домен Lab-host[.]ru, который принадлежит российской интернет-компании», — поделились подробностями в Минюсте.

sc:
europol.europa.eu/media-press/newsroom/news/international-investigation-disrupts-phishing-service-platform-labhost
justice.gov/opa/pr/justice-department-seizes-four-web-domains-used-create-over-40000-spoofed-websites-and-store