Правоохранительные органы в 19 странах прекратили деятельность онлайн-платформы, которая заработала более 1 миллиона долларов на продаже фишинговых наборов киберпреступникам, помогая им осуществлять атаки на десятки тысяч людей по всему миру.
Операция, проведенная столичной полицией Соединенного Королевства, была направлена на LabHost, который, по данным официальных лиц, был создан в 2021 году с целью облегчить хакерам создание поддельных веб-сайтов для обмана людей с целью получения их адресов электронной почты, паролей и банковских реквизитов.
Тридцать семь подозреваемых были задержаны, и более чем в 70 местах были проведены обыски в Великобритании и по всему миру с воскресенья по среду, сообщила столичная полиция.
"С момента своего создания LabHost получил чуть менее 1 миллиона фунтов стерлингов (1 173 000 долларов) в виде платежей от криминальных пользователей, многие из которых были идентифицированы детективами по борьбе с киберпреступностью", - заявила полиция Лондона, отметив, что на сайте зарегистрировались 2000 пользователей, оплачивавших ежемесячную подписку.
LabHost получил информацию о 480 000 банковских картах, 64 000 pin-кодах, а также более 1 миллиона паролей, используемых для доступа к веб-сайтам и другим онлайн-сервисам.
Европол, правоохранительное агентство Европейского Союза, координировало действия полиции на международном уровне, сотрудничая с Секретной службой США, Федеральным бюро расследований и властями таких стран, как Австралия и Финляндия. Европол отметил, что четыре человека, связанные с управлением LabHost, были арестованы.
В ходе расследования было обнаружено по меньшей мере 40 000 фишинговых доменов с примерно 10 000 пользователями по всему миру, сообщил Европол.
"LabHost предлагал ряд незаконных услуг за ежемесячную плату в среднем 249 долларов, которые можно было настраивать и развертывать несколькими щелчками мыши", - говорится в заявлении.
Среди услуг был инструмент управления кампаниями под названием LabRat, который позволял отслеживать фишинговые атаки в реальном времени и был разработан для обхода усиленных мер безопасности, таких как двухфакторная аутентификация.