科学＆テクノロジー

フィッシングサービス停止後、当局がLabHostユーザーを調査

セキュリティの専門家らは、フィッシング・アズ・ア・サービスのプラットフォームであるLabHostを閉鎖した国際的な作戦を称賛したが、専門家らは、フィッシング攻撃の背後にあるテクノロジーがますますコモディティ化しているため、法執行機関は手一杯だと警告している。先週、19か国の当局が世界中の70の住所を強制捜査し、34人を逮捕し、以前はオープンウェブで利用可能だったLabHostプラットフォームを閉鎖した。このサービスは、加入者に、本物のポータルを「確信的に」模倣した 170 以上の Web サイトの選択肢を提供するとともに、フィッシング被害者から個人情報を盗むプロセスの管理を支援する高度なツールのセットを提供しました。ユーロポール「LabHost は世界中のサイバー犯罪者にとって重要なツールとなっていた」 声明で述べた。「月額サブスクリプション (179 ドルから 300 ドル) で、プラットフォームはフィッシング キット、ページをホスティングするためのインフラストラクチャ、被害者と直接関わるためのインタラクティブ機能、およびキャンペーン概要サービスを提供しました。」当局は、LabHostのインフラ上で100万件を超えるユーザー認証情報と、侵害された約50万枚のクレジットカードを発見したと発表した。 先週逮捕された者の中には、LabHostの元の開発者を含むサービスの運営に関与したとされる英国の4人も含まれていた。「私たちはあなたが誰であるかを知っています」と警察がマルウェアユーザーに告げるこの作戦はロンドン警視庁が主導し、ユーロポールの欧州サイバー犯罪センターと合同サイバー犯罪対策特別委員会の支援を得た。 関与した他の機関には、米国秘密情報局、FBI、および王立カナダ騎馬警察が含まれます。運営を中止した後、警察は LabHost の顧客 800 人にメッセージを送り、法執行機関が彼らがこのサービスを利用していたことを知っていたと警告した。「私たちは彼らに、彼らがLabHostにいくら支払ったか、どれだけの異なるサイトにアクセスしたか、そして何行のデータを受け取ったかを知っていることを示しました。」 声明 ロンドン警視庁が明らかにした。「これらの人物の多くは、今後数週間から数か月にわたって引き続き捜査の焦点となるでしょう。」米国当局は、プラットフォームの管理者と2,000人以上の顧客が使用する4つのドメインを押収した。「LabHostの押収と関係者の逮捕は、国境を越えたサイバー犯罪に組織的な影響を与えるだろう」とピッツバーグ出張所担当シークレットサービス特別捜査官ティモシー・バーク氏は述べた。 声明で述べた。LabHost の削除が重要な理由KnowBe4のセキュリティ意識向上推進者であるMartin Kraemer氏は、法執行機関の活動により、フィッシング活動にとって初めての大きな混乱が生じたと述べた。 LockBit ランサムウェア ギャングが壊滅した 2月に国際的なおとり捜査によって。「フィッシングは最もよく使用される攻撃ベクトルであり、ランサムウェアは最も一般的な収益化スキームとして、取り組むべき重要な 2 つの分野です。 法執行機関は明らかに捜査を強化しており、それは当然のことです。」クレーマー氏は、オンライン詐欺スキームの利用しやすさと魅力を減らすために当局が取り組むことが重要であると述べた。「私たちは、サイバー犯罪がサイバー犯罪者志望者にとって好機となる増加傾向に歯止めをかけなければなりません。」ダークトレースの脅威分析グローバル責任者であるトビー・ルイス氏は、LabHostが大規模な顧客ベースに提供しているターンキーサービスは、サイバー犯罪のコモディティ化と進化の好例であると述べた。「この作戦の成功は、攻撃者が 1 回限りのカスタム攻撃からアウトソーシングされたモデルを選択する傾向にあるという、厄介な傾向を浮き彫りにしています。 これにより、彼ら自身の時間、労力、リスクを最小限に抑えながら、影響力を最大化することができます」と彼は言いました。「しかし、LabHostの削除は、法執行機関が反撃できることを示しています。 これらの犯罪企業が妨害されるたびに、攻撃者にとっては、インフラストラクチャを再構築する必要があるだけでなく、将来の検出を回避するために戦術を進化させる必要があるというコストも増加します。」LabHostは2021年に設立され、ロンドン警視庁は先週の削除につながった事件について刑事らが2022年6月に捜査を開始したと発表した。DomainToolsのセキュリティアドバイザー、マラキ・ウォーカー氏は、国際法執行機関による多数の逮捕は捜査の長期化に関係している可能性が高いと述べた。同氏は、「脅威アクターの経歴が長いほど、運用上のセキュリティが失敗したか、ある時点で失敗する可能性が高くなります」と述べた。「これらの足がかりは、サイバー犯罪組織全体を封鎖する可能性があります。そして、それらは多くの場合、一見無害に見えるドメイン登録とホスティングの決定に基づいています。 どちらも、フィッシング キャンペーンを開始する人々の間では非常に一般的です。」 #フィッシングサービス停止後当局がLabHostユーザーを調査