La plataforma de pesca LabHost tancada per les forces de l'ordre
LabHost, un actor important en l'àmbit dels serveis de pesca , ha estat desmantellat per les agències d'aplicació de la llei de 19 països. L'operació, orquestrada per Europol, es va desenvolupar durant diversos anys, culminant amb l'eliminació de múltiples plataformes web de superfície i la detenció de 37 persones entre el 14 d'abril i el 17 d'abril. Entre els detinguts hi havia quatre nacionals del Regne Unit, sospitosos de ser figures clau en les operacions de LabHost. , inclòs el seu desenvolupador original. Les autoritats policials van executar ordres d'escorcoll a 70 ubicacions d'arreu del món, amb l'objectiu d'interrompre la infraestructura de la xarxa i detenir els seus operadors.
En una mesura proactiva, aproximadament 800 presumptes usuaris de la plataforma van ser contactats per les forces de l'ordre i informats de les investigacions en curs. L'Europol i la Policia Metropolitana del Regne Unit, al capdavant de la càrrega, han posat llum sobre el modus operandi de LabHost i la seva adopció generalitzada entre els ciberdelinqüents. Fundada el 2021, LabHost havia estat al radar de les forces de l'ordre des del juny de 2022, quan els investigadors van descobrir una extensa xarxa de més de 40.000 dominis de pesca utilitzats per 2.000 usuaris registrats.
L'empresa cibercriminal va facilitar el robatori de gairebé mig milió de números de targetes de pagament, 64.000 PIN i més d'un milió de contrasenyes de llocs web i serveis en línia, amb aproximadament 70.000 víctimes identificades només al Regne Unit. Operatius de diverses parts del món es van subscriure a LabHost per quotes mensuals que van des dels 179 fins als 300 dòlars, obtenint accés a kits de pesca, infraestructura d'allotjament i eines per interactuar amb les víctimes.
Europol va destacar la sofisticació de LabHost, destacant la seva àmplia gamma de plantilles de pesca convincents que cobreixen institucions financeres, serveis postals, proveïdors de telecomunicacions i molt més. Va ser especialment preocupant l'eina de gestió de campanyes " LabRat " de LabHost, que permetia als ciberdelinqüents executar i controlar atacs en temps real, fins i tot evitant les mesures d'autenticació de dos factors.
La policia metropolitana del Regne Unit va revelar que els operadors de LabHost van acumular més d'1,1 milions de dòlars en ingressos des dels seus inicis. L'aturada de LabHost representa un cop significatiu per a les operacions de ciberdelinqüència a nivell mundial, il·lustrant els esforços col·laboratius de les agències d'aplicació de la llei per combatre les empreses criminals en línia.