La piattaforma di phishing 16shop è stata chiusa. Arrestato un operatore di 21 anni e altri 2 complici

Redazione RHC : 10 Agosto 2023 17:18

L’Interpol ha annunciato lo smantellamento della piattaforma PhaaS 16shop, che offriva il phishing come servizio ai criminali ed era nota per i suoi kit di phishing destinati agli account Apple, PayPal, American Express, Amazon e Cash App. L’operazione delle forze dell’ordine ha portato all’arresto di un operatore di 21 anni in Indonesia, e successivamente a due dei suoi complici.

16Shop ha offerto ai criminali informatici un sofisticato prodotto di phishing commerciale protetto non solo dal reverse engineering, ma anche dall’uso senza licenza. 

Il fatto è che 16Shop era così popolare nel mercato nero che apparivano anche versioni piratate (infettate da backdoor). Così, nel maggio 2019, gli analisti di Akamai hanno trovato una versione compromessa di un kit di phishing che funzionava, ma faceva trapelare tutti i dati ricevuti dalle vittime nel Telegram dei suoi operatori.

CVE Enrichment Mentre la finestra tra divulgazione pubblica di una vulnerabilità e sfruttamento si riduce sempre di più, Red Hot Cyber ha lanciato un servizio pensato per supportare professionisti IT, analisti della sicurezza, aziende e pentester: un sistema di monitoraggio gratuito che mostra le vulnerabilità critiche pubblicate negli ultimi 3 giorni dal database NVD degli Stati Uniti e l'accesso ai loro exploit su GitHub. Cosa trovi nel servizio: ✅ Visualizzazione immediata delle CVE con filtri per gravità e vendor. ✅ Pagine dedicate per ogni CVE con arricchimento dati (NIST, EPSS, percentile di rischio, stato di sfruttamento CISA KEV). ✅ Link ad articoli di approfondimento ed exploit correlati su GitHub, per ottenere un quadro completo della minaccia. ✅ Funzione di ricerca: inserisci un codice CVE e accedi subito a insight completi e contestualizzati. Ricerca per singola CVE Ricerca le ultime CVE emesse Articolo sul CVE enrichment Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Secondo gli esperti di Group-IB che hanno assistito le forze dell’ordine nello svolgimento di questa operazione, 16shop è responsabile della creazione di almeno 150.000 pagine di phishing rivolte a utenti provenienti da Germania, Giappone, Francia, Stati Uniti e Regno Unito.

I kit di phishing sono stati venduti a un prezzo relativamente basso, compreso tra 60 e 150 dollari, a seconda del target. Ad esempio, il kit di phishing per Amazon costava quasi 90 dollari in meno rispetto al kit di American Express.

L’Interpol riferisce che almeno 70.000 utenti di 43 paesi sono stati compromessi attraverso 16 pagine di phishing predisposte dal negozio. Le informazioni rubate in questi attacchi includevano indirizzi e-mail e password, carte d’identità, numeri di carte bancarie e numeri di telefono.

L’operazione delle forze dell’ordine ha portato all’arresto di un operatore del negozio di 21 anni, detenuto dal febbraio 2022 in Indonesia, e poi all’arresto di due suoi “colleghi” arrestati in Giappone e Indonesia. È noto che vari dispositivi elettronici e diverse auto di lusso sono stati confiscati al presunto gestore della piattaforma PhaaS.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli