Una operación internacional culminó con la detención de 37 individuos vinculados al servicio LabHost, un proveedor de Phishing as a Service (PhaaS) utilizado por ciberdelincuentes en todo el mundo.
Detenciones y confiscaciones
La operación fue dirigida por Europol y participaron entidades gubernamentales como la policía nacional de España. Se detuvo a 32 individuos adicionales entre el 14 y 17 de abril. En total se registraron 70 direcciones en todo el mundo.
LabHost (lab-host[.]ru) y sus sitios asociados fueron confiscados y reemplazados por un mensaje que anuncia su incautación.
Funcionamiento del servicio
La plataforma LabHost emergió en el último trimestre de 2021, coincidiendo con la aparición del servicio Frappo. Ofrecía páginas de phishing para servicios como Spotify, DHL, An Post, servicios de peaje y proveedores de seguros.
Permitía a los clientes solicitar la creación de páginas de phishing personalizadas. LabHost automatiza la mayoría de las tareas en el desarrollo y gestión de la infraestructura de páginas de phishing.
Datos robados
Los clientes podían utilizar la información robada para acceder y controlar cuentas en línea, realizando transferencias no autorizadas desde cuentas bancarias. La información capturada incluía nombres, direcciones, correos electrónicos, fechas de nacimiento, respuestas a preguntas de seguridad, números de tarjetas, contraseñas y PIN.
Impacto global
LabHost ofrecía un menú de más de 170 sitios web falsos con páginas de phishing convincentes. Agencias de aplicación de la ley de 19 países colaboraron en la interrupción de esta actividad delictiva.
La infraestructura de phishing de LabHost abarca más de 40.000 dominios. Se han identificado más de 94.000 víctimas en Australia y alrededor de 70.000 en el Reino Unido que proporcionaron sus detalles en sitios fraudulentos.
Beneficios económicos
LabHost ha obtenido un aproximado de $1,173,000 en pagos de usuarios criminales desde su inicio. El servicio recopiló 480.000 números de tarjetas, 64.000 números PIN y al menos un millón de contraseñas utilizadas para sitios web y servicios en línea.
Riesgos asociados
- Robo de credenciales personales y datos bancarios mediante ataques de phishing.
- Acceso no autorizado a cuentas en línea y realización de transferencias no autorizadas.
- Falta de barrera de entrada al ciberdelito, permitiendo que actores no calificados realicen ataques de phishing a gran escala.