Redazione RHC : 10 Agosto 2023 17:18
L’Interpol ha annunciato lo smantellamento della piattaforma PhaaS 16shop, che offriva il phishing come servizio ai criminali ed era nota per i suoi kit di phishing destinati agli account Apple, PayPal, American Express, Amazon e Cash App. L’operazione delle forze dell’ordine ha portato all’arresto di un operatore di 21 anni in Indonesia, e successivamente a due dei suoi complici.
16Shop ha offerto ai criminali informatici un sofisticato prodotto di phishing commerciale protetto non solo dal reverse engineering, ma anche dall’uso senza licenza.
Il fatto è che 16Shop era così popolare nel mercato nero che apparivano anche versioni piratate (infettate da backdoor). Così, nel maggio 2019, gli analisti di Akamai hanno trovato una versione compromessa di un kit di phishing che funzionava, ma faceva trapelare tutti i dati ricevuti dalle vittime nel Telegram dei suoi operatori.
CALL FOR SPONSOR - Sponsorizza l'ottavo episodio della serie Betti-RHC
Sei un'azienda innovativa, che crede nella diffusione di concetti attraverso metodi "non convenzionali"?
Conosci il nostro corso sul cybersecurity awareness a fumetti?
Red Hot Cyber sta ricercando un nuovo sponsor per una nuova puntata del fumetto Betti-RHC mentre il team è impegnato a realizzare 3 nuovi episodi che ci sono stati commissionati.
Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]
Secondo gli esperti di Group-IB che hanno assistito le forze dell’ordine nello svolgimento di questa operazione, 16shop è responsabile della creazione di almeno 150.000 pagine di phishing rivolte a utenti provenienti da Germania, Giappone, Francia, Stati Uniti e Regno Unito.
I kit di phishing sono stati venduti a un prezzo relativamente basso, compreso tra 60 e 150 dollari, a seconda del target. Ad esempio, il kit di phishing per Amazon costava quasi 90 dollari in meno rispetto al kit di American Express.
L’Interpol riferisce che almeno 70.000 utenti di 43 paesi sono stati compromessi attraverso 16 pagine di phishing predisposte dal negozio. Le informazioni rubate in questi attacchi includevano indirizzi e-mail e password, carte d’identità, numeri di carte bancarie e numeri di telefono.
L’operazione delle forze dell’ordine ha portato all’arresto di un operatore del negozio di 21 anni, detenuto dal febbraio 2022 in Indonesia, e poi all’arresto di due suoi “colleghi” arrestati in Giappone e Indonesia. È noto che vari dispositivi elettronici e diverse auto di lusso sono stati confiscati al presunto gestore della piattaforma PhaaS.
RedazioneAPT36, noto anche come Transparent Tribe, ha intensificato una nuova campagna di spionaggio contro organizzazioni governative e di difesa in India. Il gruppo, legato al Pakistan, è attivo almeno ...
Nasce una nuova stella all’interno dell’ecosistema di Red Hot Cyber, un progetto pianificato da tempo che oggi vede finalmente la sua realizzazione. Si tratta di un laboratorio allȁ...
Il tema dell’hacking e del furto di auto tramite Flipper Zero è tornato alla ribalta in tutto il mondo e anche noi ne abbiamo parlato con un recente articolo. Questa volta, gli hacker hann...
F6 ha segnalato un forte aumento delle frodi in cui i criminali sfruttano i minori per accedere ai conti bancari dei genitori. Secondo gli analisti, nella prima metà del 2025 sono stati registrat...
Microsoft ha rilasciato una nuova build 26200.5761 (KB5064093) di Windows 11 Insider Preview per gli utenti Windows Insider nel Canale Dev. L’aggiornamento introduce diverse interessanti funzio...
