Las autoridades malayas desarticularon un grupo criminal dedicado al phishing conocido como BulletProftLink. La acción fue llevada a cabo en colaboración con la Policía Federal Australiana (AFP) y el Buró Federal de Investigaciones de Estados Unidos (FBI).
Detenciones y incautaciones
El 6 de noviembre de 2023, se realizaron detenciones en Sabah, Selangor, Perak y Kuala Lumpur. Se arrestaron ocho individuos cuyas edades oscilan entre los 29 y los 56 años, incluido el líder del grupo criminal.
Se incautaron servidores, ordenadores, joyas, vehículos y carteras de criptomonedas que contenían aproximadamente $213,000.
Actividades del grupo
BulletProftLink ofrecía plantillas de phishing listas para usar mediante suscripciones. Las herramientas imitaban las páginas de inicio de sesión de servicios como American Express, Bank of America, DHL, Microsoft y Naver.
Los actores detrás de BulletProftLink participaban en lo que se conoce como robo doble.
Asociaciones y presencia digital
BulletProftLink está asociado con el actor de amenazas AnthraxBP, quien operaba bajo los seudónimos TheGreenMY y AnthraxLinkers.
El grupo mantenía un sitio web activo que anunciaba servicios de phishing, así como presencia en foros clandestinos en la web y canales de Telegram.
Operación desde 2015
Se cree que el grupo ha estado operativo desde al menos 2015. En abril de 2023, se estimó que su tienda en línea tenía al menos 8,138 clientes activos y 327 plantillas de páginas de phishing.
Herramientas utilizadas
El grupo integraba Evilginx2, una herramienta que permite realizar ataques adversary-in-the-middle (AiTM).
Los ataques AiTM empleaban enlaces intermedios a documentos alojados en soluciones de intercambio de archivos como DRACOON.
Trend Micro señaló que tales métodos pueden eludir las mitigaciones de seguridad de correo electrónico.