Merhaba dostlar, siber suç hizmetine yönelik büyük bir operasyon sonucunda 37 kişi tutuklandı. Bu suç aktörleri, dünyanın dört bir yanındaki insanların kişisel bilgilerini çalmak için LabHost adlı bir platformu kullanıyorlardı. LabHost, kimlik avı sayfaları sunan en büyük hizmetlerden biri olarak tanımlanıyor ve özellikle Amerika, Kanada ve Birleşik Krallık’taki bankaları ve diğer yüksek profilli kuruluşları hedef alıyordu.
Avustralya Federal Polisi, Melbourne ve Adelaide’de iki LabHost kullanıcısının tutuklandığını ve diğer üç kişinin uyuşturucu suçlarından dolayı gözaltına alındığını açıkladı. Europol liderliğindeki koordineli çabalar sonucunda 32 kişi daha tutuklandı ve dünya genelinde toplamda 70 adres arandı.
LabHost’un kimlik avı sayfalarını ve altyapısını kullanan suçluların, dünya çapında 10.000 siber suçlu arasında yer aldığı düşünülüyor. Trend Micro’a göre, kimlik avı pazarı genişleyerek Spotify, DHL ve An Post gibi markaları hedef alacak şekilde genişledi ve müşterilere özel kimlik avı sayfaları oluşturma imkanı sağladı.
LabHost’un sahte web siteleri ve e-postalar aracılığıyla dağıttığı kimlik avı sayfaları, bankaları ve devlet kurumlarını taklit ederek kullanıcıları kandırmak için tasarlanmıştı. Bu sayede suçlular, çalınan bilgileri kullanarak çeşitli kötü amaçlı eylemler gerçekleştirebilirlerdi.
Grup-IB tarafından yapılan bir rapora göre, LabHost’un kimlik avı altyapısı yaklaşık 40.000 alan adını içeriyor ve Avustralya’da 94.000’den fazla kurban tespit edildi. Birleşik Krallık’ta ise yaklaşık 70.000 kişinin sahte sitelere bilgilerini girdiği belirlendi.
LabHost’un piyasaya sürülmesinden bu yana suçlu kullanıcılardan yaklaşık 1 milyon £ ödeme aldığı tahmin ediliyor. Bu gibi PhaaS platformları, siber suç dünyasına giriş engelini azaltarak, tehdit aktörlerinin geniş çapta kimlik avı saldırıları düzenlemesine olanak tanıyor.
Sonuç olarak, siber suçlarla mücadelede küresel işbirliği ve kapsamlı bir yasal yaklaşımın önemine vurgu yapılıyor. LabHost gibi platformlar, suçluların hızlı ve etkili bir şekilde hareket etmelerine ve kontrol altına almalarına olanak tanıyarak, siber güvenliği tehdit eden birçok riski beraberinde getiriyor. Bu yüzden, güvenlik önlemlerimizi en üst seviyede tutmamız ve bilgilerimizi korumamız son derece önemli.
