В ходе расследования было задержано 17 подозреваемых. Среди них находился администратор, управлявший сервисом не один год.
Скоро будет суд. Сообщается, что международная группировка работала с iServer для того, чтобы разблокировать украденные или потерянные мобильные телефоны. В общей сложности жертвами мошенников стали 483 тысяч человек из Аргентины, Испании, Колумбии и других стран. Операция по поимке преступников стартовала в 2022 году. Европолу помогала компания Group-IB. Было установлено, что фишинговая платформа открылась в 2018 году. Создавались вредоносные страницы, которые с большим сходством имитировали реально существующие облачные платформы.
Операторы незаконного сервиса помогали злоумышленникам разблокировать похищенные смарт-устройства. Разблокировщики задействовали платформу для автоматизации кибератак, чтобы узнать чужие учетные данные. Злоумышленники создавали фишинговую страницу, а затем отправляли жертвам сообщение с вредоносной ссылкой. Люди думали, что получили СМС от Apple, у них и в мыслях не было, что их могли атаковать хакеры. На платформе было обнаружено свыше 2 000 разблокировщиков, которые контактировали с преступниками. Атаки проводились на более чем 1 миллион человек, к настоящему времени установлено 483 000 жертв. Возможно, реальное количество немного выше.