На одной из киберпреступных площадок появился в продаже лот, который состоит почти из 1,3 тыс. наборов для фишинга. Продавец надеется выручить более 30 тыс. долларов за всё.
Каждый фишинговый набор, как утверждает продавец, является частью личной коллекции. Представленными инструментами можно пользоваться для проведения атак на различные веб-ресурсы, финансовые и банковские организации среднего и высокого уровня.
Хакер реализует фишинговые наборы по цене в 25 долларов за штуку, поэтому в общей сложности он планирует заработать около 32,5 тыс. долларов. В объявлении киберпреступника сказано, что наборы (JS, CSS, HTML, PHP) уникальны. Общий размер всех комплектов – около 3,3 Гб. Каждый набор запакован в отдельный ZIP-архив.
Представленные фишинговые наборы, как уверяет продавец, могут использоваться для атак на различные крупные и известные в мире компании: Apple, Gmail, OneDrive, Netflix, PayPal, Amazon, Dropbox, Bank of America и т. д.
Один из ИБ-экспертов, который создал учетную запись Bank Security, сумел переговорить с продавцом, который сообщил, что большая часть предлагаемых наборов для фишинга (более 90% из продаваемых) были собраны с применением сценариев, индивидуально разработанных для фишинг-атак.
Если посмотреть на список архивов, то можно обнаружить интересные имена. Например, 16Shop для аккаунтов Amazon и Apple, который является коммерчески доступным и поддерживает более 10 языков. Не менее интересен и комплект для фишинга XaouFi, который рассчитан на работу с учетными записями сервиса PayPal.
Специалисты по информационной безопасности отмечают, что стоимость фишингового набора 25 долларов за штуку является очень низкой. Поэтому эксперты издания Bleeping Computer уверены в том, что качество таких наборов оставляет желать лучшего – высока вероятность, что многие из них окажутся бесполезными для использования. В соответствии с недавним отчетом компании Group-IB, фишинговые наборы в 2019 г. продавались в среднем по цене почти в 300 долларов. Причем самые дорогие экземпляры можно было приобрести в даркнете по 880 долларов.
