LabHost フィッシング プラットフォームが法執行機関によってシャットダウンされる

フィッシングサービス分野の大手である LabHost が、19 か国の法執行機関によって解体された。ユーロポールが指揮するこの作戦は数年にわたって展開され、4 月 14 日から 4 月 17 日の間に複数のサーフェス ウェブ プラットフォームが閉鎖され、37 人が逮捕された。逮捕された人物の中には、LabHost の運営の重要人物とみられる英国国籍の人物 4 名が含まれており、この中には元の開発者も含まれている。法執行機関は、ネットワークのインフラストラクチャを混乱させ、運営者を逮捕することを目的として、世界 70 か所で捜索令状を執行した。

事前対策として、法執行機関はプラットフォームのユーザーとされる約800人に連絡を取り、進行中の捜査について通知した。捜査を主導するユーロポールおよび英国ロンドン警視庁は、LabHostの手口とサイバー犯罪者の間での同サービスの広範な採用を明らかにした。2021年に設立されたLabHostは、2022年6月に捜査官が2,000人の登録ユーザーが利用する40,000を超えるフィッシングドメインの広範なネットワークを発見して以来、法執行機関の監視下にあった。

このサイバー犯罪組織は、約 50 万件の支払いカード番号、64,000 件の PIN、100 万件を超える Web サイトおよびオンライン サービスのパスワードの盗難に関与しており、英国だけで約 70,000 人の被害者が確認されています。世界各地の犯罪組織のメンバーが、月額 179 ドルから 300 ドルの料金で LabHost に加入し、フィッシング キット、ホスティング インフラストラクチャ、被害者とのやり取りツールにアクセスしていました。

ユーロポールは、金融機関、郵便サービス、通信事業者などを対象とする説得力のあるフィッシング テンプレートが多数あることを指摘し、LabHost の巧妙さを強調しました。特に懸念されるのは、LabHost の「 LabRat 」キャンペーン管理ツールです。このツールにより、サイバー犯罪者は 2 要素認証手段を回避して、リアルタイムで攻撃を実行および監視できます。

英国警視庁は、LabHost の運営者が創業以来 110 万ドル以上の収益を上げていることを明らかにした。LabHost の閉鎖は、世界中のサイバー犯罪活動に大きな打撃を与え、オンライン犯罪組織と戦う法執行機関の協力的な取り組みを示すものである。