Redazione RHC : 29 Febbraio 2024 07:08
Il servizio LabHost è diventato uno strumento centrale per i criminali informatici negli attacchi alle banche nordamericane, in particolare agli istituti finanziari canadesi.
Il servizio di phishing personalizzato (Phishing-as-a-Service, PHaaS ) fornisce agli aggressori diversi strumenti per organizzare attacchi di phishing: dai kit già pronti all’infrastruttura per l’hosting di pagine fraudolente e strumenti per la creazione di campagne e-mail.
L’esistenza di LabHost non è nuova nel mondo della sicurezza informatica, ma la sua popolarità è salita alle stelle dopo l’introduzione di kit di phishing specializzati contro le banche canadesi nella prima metà del 2023. L’organizzazione di ricerca Fortra osserva che LabHost da allora è balzato in testa, superando altre piattaforme PhaaS, incluso il servizio di phishing Frappo, ed è ora dietro la maggior parte degli attacchi ai clienti delle banche canadesi.
Scarica Gratuitamente Byte The Silence, il fumetto sul Cyberbullismo di Red Hot Cyber
«Il cyberbullismo è una delle minacce più insidiose e silenziose che colpiscono i nostri ragazzi. Non si tratta di semplici "bravate online", ma di veri e propri atti di violenza digitale, capaci di lasciare ferite profonde e spesso irreversibili nell’animo delle vittime. Non possiamo più permetterci di chiudere gli occhi».
Così si apre la prefazione del fumetto di Massimiliano Brolli, fondatore di Red Hot Cyber, un’opera che affronta con sensibilità e realismo uno dei temi più urgenti della nostra epoca.
Distribuito gratuitamente, questo fumetto nasce con l'obiettivo di sensibilizzare e informare. È uno strumento pensato per scuole, insegnanti, genitori e vittime, ma anche per chi, per qualsiasi ragione, si è ritrovato nel ruolo del bullo, affinché possa comprendere, riflettere e cambiare.
Con la speranza che venga letto, condiviso e discusso, Red Hot Cyber è orgogliosa di offrire un contributo concreto per costruire una cultura digitale più consapevole, empatica e sicura.
Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]
Nell’ottobre 2023 LabHost ha subito una grave interruzione, ma si è ripreso rapidamente e ha continuato a essere attivo, conducendo centinaia di attacchi ogni mese. LabHost offre ai suoi utenti 3 piani tariffari: Standard per 179 dollari al mese, Premium per 249 dollari al mese e World per 300 dollari al mese. Ciascuno rivolto a diverse regioni geografiche e istituzioni target, comprese le banche statunitensi e 70 istituzioni in tutto il mondo.
Inoltre, LabHost consente ai criminali informatici di aggirare l’autenticazione a due fattori (2FA) utilizzando lo strumento LabRat, che fornisce gestione e controllo in tempo reale degli attacchi di phishing.
LabHost offre anche lo strumento di spam SMS LabSend, che automatizza le campagne di smishing inviando messaggi con collegamenti a pagine di phishing e rispondendo automaticamente ai messaggi delle vittime.
Lo sviluppo di tali piattaforme PhaaS rende la criminalità informatica più accessibile a un’ampia gamma di persone, compresi gli hacker inesperti.
Questo aumenta significativamente la minaccia alla sicurezza informatica a livello globale. Altre piattaforme degne di nota che preoccupano i ricercatori includono Caffeine e Robin Banks, che offrono funzionalità avanzate di bypass dell’autenticazione a più fattori e kit di phishing personalizzati.
RedazioneIl gruppo di hacker LunaLock ha aggiunto un nuovo elemento al classico schema di estorsione, facendo leva sui timori di artisti e clienti. Il 30 agosto, sul sito web Artists&Clients, che mette in ...
LockBit rappresenta una delle più longeve e strutturate ransomware gang degli ultimi anni, con un modello Ransomware-as-a-Service (RaaS)che ha segnato in maniera profonda l’ecosistema criminale. A ...
Il record per il più grande attacco DDoS mai registrato nel giugno 2025 è già stato battuto. Cloudflare ha dichiarato di aver recentemente bloccato il più grande attacco DDoS della storia, che ha ...
Un’intrusione di dati è stata rilevata da Cloudflare, dove un aggressore esperto ha potuto accedere e quindi rubare i dati sensibili dei propri clienti da quella che era l’istanza Salesforce mess...
All’inizio di settembre 2025,Palo Alto Networks ha confermato di essere stata vittima di una violazione dei dati. La compromissione non ha interessato i suoi prodotti o servizi core, bensì alcune i...
