La piattaforma di phishing 16shop è stata chiusa. Arrestato un operatore di 21 anni e altri 2 complici

Redazione RHC : 10 Agosto 2023 17:18

L’Interpol ha annunciato lo smantellamento della piattaforma PhaaS 16shop, che offriva il phishing come servizio ai criminali ed era nota per i suoi kit di phishing destinati agli account Apple, PayPal, American Express, Amazon e Cash App. L’operazione delle forze dell’ordine ha portato all’arresto di un operatore di 21 anni in Indonesia, e successivamente a due dei suoi complici.

16Shop ha offerto ai criminali informatici un sofisticato prodotto di phishing commerciale protetto non solo dal reverse engineering, ma anche dall’uso senza licenza. 

Il fatto è che 16Shop era così popolare nel mercato nero che apparivano anche versioni piratate (infettate da backdoor). Così, nel maggio 2019, gli analisti di Akamai hanno trovato una versione compromessa di un kit di phishing che funzionava, ma faceva trapelare tutti i dati ricevuti dalle vittime nel Telegram dei suoi operatori.

Prompt Engineering & Sicurezza: diventa l’esperto che guida l’AI Vuoi dominare l’AI generativa e usarla in modo sicuro e professionale? Con il Corso Prompt Engineering: dalle basi alla cybersecurity, guidato da Luca Vinciguerra, data scientist ed esperto di sicurezza informatica, impari a creare prompt efficaci, ottimizzare i modelli linguistici e difenderti dai rischi legati all’intelligenza artificiale. Un percorso pratico e subito spendibile per distinguerti nel mondo del lavoro. Non restare indietro: investi oggi nelle tue competenze e porta il tuo profilo professionale a un nuovo livello. Guarda subito l'anteprima gratuita del corso su academy.redhotcyber.com Contattaci per ulteriori informazioni tramite WhatsApp al 375 593 1011 oppure scrivi a [email protected] Supporta RHC attraverso:   L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Secondo gli esperti di Group-IB che hanno assistito le forze dell’ordine nello svolgimento di questa operazione, 16shop è responsabile della creazione di almeno 150.000 pagine di phishing rivolte a utenti provenienti da Germania, Giappone, Francia, Stati Uniti e Regno Unito.

I kit di phishing sono stati venduti a un prezzo relativamente basso, compreso tra 60 e 150 dollari, a seconda del target. Ad esempio, il kit di phishing per Amazon costava quasi 90 dollari in meno rispetto al kit di American Express.

L’Interpol riferisce che almeno 70.000 utenti di 43 paesi sono stati compromessi attraverso 16 pagine di phishing predisposte dal negozio. Le informazioni rubate in questi attacchi includevano indirizzi e-mail e password, carte d’identità, numeri di carte bancarie e numeri di telefono.

L’operazione delle forze dell’ordine ha portato all’arresto di un operatore del negozio di 21 anni, detenuto dal febbraio 2022 in Indonesia, e poi all’arresto di due suoi “colleghi” arrestati in Giappone e Indonesia. È noto che vari dispositivi elettronici e diverse auto di lusso sono stati confiscati al presunto gestore della piattaforma PhaaS.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli