LabHost: Il Nuovo Strumento di Phishing-As-A-Service che sta spopolando nell’underground

Il servizio LabHost è diventato uno strumento centrale per i criminali informatici negli attacchi alle banche nordamericane, in particolare agli istituti finanziari canadesi.

Il servizio di phishing personalizzato (Phishing-as-a-Service, PHaaS ) fornisce agli aggressori diversi strumenti per organizzare attacchi di phishing: dai kit già pronti all’infrastruttura per l’hosting di pagine fraudolente e strumenti per la creazione di campagne e-mail.

L’esistenza di LabHost non è nuova nel mondo della sicurezza informatica, ma la sua popolarità è salita alle stelle dopo l’introduzione di kit di phishing specializzati contro le banche canadesi nella prima metà del 2023. L’organizzazione di ricerca Fortra osserva che LabHost da allora è balzato in testa, superando altre piattaforme PhaaS, incluso il servizio di phishing Frappo, ed è ora dietro la maggior parte degli attacchi ai clienti delle banche canadesi.

Nell’ottobre 2023 LabHost ha subito una grave interruzione, ma si è ripreso rapidamente e ha continuato a essere attivo, conducendo centinaia di attacchi ogni mese. LabHost offre ai suoi utenti 3 piani tariffari: Standard per 179 dollari al mese, Premium per 249 dollari al mese e World per 300 dollari al mese. Ciascuno rivolto a diverse regioni geografiche e istituzioni target, comprese le banche statunitensi e 70 istituzioni in tutto il mondo.

Inoltre, LabHost consente ai criminali informatici di aggirare l’autenticazione a due fattori (2FA) utilizzando lo strumento LabRat, che fornisce gestione e controllo in tempo reale degli attacchi di phishing.

LabHost offre anche lo strumento di spam SMS LabSend, che automatizza le campagne di smishing inviando messaggi con collegamenti a pagine di phishing e rispondendo automaticamente ai messaggi delle vittime.

Lo sviluppo di tali piattaforme PhaaS rende la criminalità informatica più accessibile a un’ampia gamma di persone, compresi gli hacker inesperti.

Questo aumenta significativamente la minaccia alla sicurezza informatica a livello globale. Altre piattaforme degne di nota che preoccupano i ricercatori includono Caffeine e Robin Banks, che offrono funzionalità avanzate di bypass dell’autenticazione a più fattori e kit di phishing personalizzati.

Bajram Zeqiri

Bajram Zeqiri è un esperto di cybersecurity, cyber threat intelligence e digital forensics con oltre vent'anni di esperienza, che unisce competenze tecniche, visione strategica creare la resilienza cyber per le PMI. Fondatore di ParagonSec e collaboratore tecnico per Red Hot Cyber, opera nella delivery e progettazione di diversi servizi cyber, SOC, MDR, Incident Response, Security Architecture, Engineering e Operatività. Aiuta le PMI a trasformare la cybersecurity da un costo a leva strategica per le PMI.

Aree di competenza: Cyber threat intelligence, Incident response, Digital forensics, Malware analysis, Security architecture, SOC/MDR operations, OSINT research