Una operación conjunta entre la Interpol y empresas de ciberseguridad ha llevado al arresto y cierre de la notoria plataforma de phishing como servicio (PhaaS) 16shop. Esta plataforma, que ofrecía herramientas para ataques de phishing a ciberdelincuentes, fue eliminada tras una investigación global coordinada por Interpol.
Plataforma PhaaS y sus características
Las plataformas de phishing como servicio permiten a los ciberdelincuentes acceder a herramientas completas para realizar ataques de phishing. Estas incluyen la distribución de correo electrónico, kits de phishing listos para usar, alojamiento, proxies de datos y paneles de información sobre las víctimas.
La plataforma 16shop, en particular, ofrecía kits de phishing dirigidos a marcas como Apple, PayPal, American Express, Amazon y Cash App. Según Group-IB, los kits se habían comercializado desde al menos noviembre de 2017.
Los precios variaban según la marca objetivo: las páginas falsas que imitaban a Amazon se ofrecían por U$S 60, mientras que las dirigidas a American Express costaban U$S 150. Los kits incluían contenido localizado en más de 8 idiomas, permitiendo atacar a usuarios en distintos países según su geolocalización.
Impacto y datos robados
Según los datos de telemetría de Group-IB, 16shop fue responsable de crear 150.000 páginas de phishing, principalmente dirigidas a personas de Alemania, Japón, Francia, EE.UU. y el Reino Unido. Al menos 70.000 usuarios de 43 países se vieron afectados por estas páginas.
Los datos robados incluyeron información personal, correos electrónicos, contraseñas de cuentas, tarjetas de identificación, números de tarjetas de crédito y números de teléfono.
Arresto del operador
La operación resultó en el arresto del operador de la plataforma, un joven de 21 años, en febrero de 2022 en Indonesia. La policía indonesia confiscó artículos electrónicos y varios vehículos de lujo que estaban en posesión del operador.
Los dos facilitadores fueron identificados y arrestados posteriormente, lo cual sugiere que el operador pudo haber revelado información sobre sus cómplices. La plataforma 16shop estaba alojada por una empresa con sede en EE.UU., pero su registro indicaba que tenía su sede en Indonesia.
«Una notoria plataforma de ‘phishing-as-a-service’ (PaaS) conocida como ’16shop’ ha sido cerrada en una investigación global coordinada por INTERPOL, con las autoridades indonesias arrestando a su operador y uno de sus facilitadores, con otro arrestado en Japón», dice el comunicado de prensa de la Interpol.
«Con la ayuda de información de una serie de socios del sector privado, el equipo de INTERPOL pronto pudo determinar la identidad y la ubicación probable del administrador de la plataforma», agregó Interpol.