Η πλατφόρμα ψαρέματος LabHost τερματίστηκε από τις αρχές επιβολής του νόμου
Η LabHost, ένας σημαντικός παίκτης στον τομέα των υπηρεσιών phishing , έχει εξαρθρωθεί από τις υπηρεσίες επιβολής του νόμου σε 19 χώρες. Η επιχείρηση, που ενορχηστρώθηκε από την Europol, εκτυλίχθηκε σε πολλά χρόνια, με αποκορύφωμα την κατάργηση πολλαπλών επιφανειακών διαδικτυακών πλατφορμών και τη σύλληψη 37 ατόμων μεταξύ 14 Απριλίου και 17 Απριλίου. Μεταξύ των συλληφθέντων ήταν τέσσερις υπήκοοι του Ηνωμένου Βασιλείου, ύποπτοι ότι ήταν βασικά πρόσωπα στις επιχειρήσεις της LabHost , συμπεριλαμβανομένου του αρχικού προγραμματιστή του. Οι αρχές επιβολής του νόμου εκτέλεσαν εντάλματα έρευνας σε 70 τοποθεσίες σε όλο τον κόσμο, με στόχο να διαταράξουν την υποδομή του δικτύου και να συλλάβουν τους χειριστές του.
Σε ένα προληπτικό μέτρο, περίπου 800 φερόμενοι χρήστες της πλατφόρμας επικοινώνησαν από τις αρχές επιβολής του νόμου και ενημερώθηκαν για τις συνεχιζόμενες έρευνες. Η Europol και η Μητροπολιτική Αστυνομία του Ηνωμένου Βασιλείου, που ηγούνται της κατηγορίας, έχουν ρίξει φως στον τρόπο λειτουργίας του LabHost και στην ευρεία υιοθέτησή του μεταξύ των εγκληματιών του κυβερνοχώρου. Ιδρύθηκε το 2021, η LabHost βρισκόταν στο ραντάρ των αρχών επιβολής του νόμου από τον Ιούνιο του 2022, όταν οι ερευνητές ανακάλυψαν ένα εκτεταμένο δίκτυο με πάνω από 40.000 τομείς ηλεκτρονικού ψαρέματος που χρησιμοποιούνταν από 2.000 εγγεγραμμένους χρήστες.
Η επιχείρηση εγκληματικότητας στον κυβερνοχώρο διευκόλυνε την κλοπή σχεδόν μισού εκατομμυρίου αριθμών καρτών πληρωμής, 64.000 PIN και πάνω από ένα εκατομμύριο κωδικούς πρόσβασης ιστοτόπων και διαδικτυακών υπηρεσιών, με περίπου 70.000 θύματα να έχουν εντοπιστεί μόνο στο Ηνωμένο Βασίλειο. Λειτουργοί από διάφορα μέρη του κόσμου έγιναν συνδρομητές στο LabHost για μηνιαίες χρεώσεις που κυμαίνονται από 179 έως 300 $, αποκτώντας πρόσβαση σε κιτ ηλεκτρονικού ψαρέματος, υποδομές φιλοξενίας και εργαλεία για αλληλεπίδραση με θύματα.
Η Europol τόνισε την πολυπλοκότητα του LabHost, επισημαίνοντας την τεράστια γκάμα πειστικών προτύπων phishing που καλύπτει χρηματοπιστωτικά ιδρύματα, ταχυδρομικές υπηρεσίες, παρόχους τηλεπικοινωνιών και πολλά άλλα. Ιδιαίτερη ανησυχία ήταν το εργαλείο διαχείρισης καμπάνιας " LabRat " της LabHost, που επιτρέπει στους εγκληματίες του κυβερνοχώρου να εκτελούν και να παρακολουθούν επιθέσεις σε πραγματικό χρόνο, ακόμη και παρακάμπτοντας μέτρα ελέγχου ταυτότητας δύο παραγόντων.
Η Μητροπολιτική Αστυνομία του Ηνωμένου Βασιλείου αποκάλυψε ότι οι χειριστές της LabHost συγκέντρωσαν έσοδα άνω των 1,1 εκατομμυρίων δολαρίων από την έναρξή της. Ο τερματισμός της λειτουργίας του LabHost αντιπροσωπεύει ένα σημαντικό πλήγμα στις επιχειρήσεις εγκλήματος στον κυβερνοχώρο παγκοσμίως, καταδεικνύοντας τις συλλογικές προσπάθειες των υπηρεσιών επιβολής του νόμου για την καταπολέμηση των διαδικτυακών εγκληματικών επιχειρήσεων.