Bir Hizmet Olarak Kimlik Avı (PHAAS) platformu 'Labhost', siber suçluların Kuzey Amerika bankalarını, özellikle Kanada'daki finans enstitülerini hedeflemesine yardımcı olmak ve faaliyette önemli bir artışa neden olmaktadır.
Phaas platformları, aylık abonelik karşılığında siber suçlulara anahtar teslim kimlik avı kitleri, sayfaları barındırmak için altyapı, e -posta içeriği oluşturma ve kampanya genel bakış hizmetlerini sağlar.
Labhost yeni bir sağlayıcı değil, ancak 2023'ün ilk yarısında Kanada bankaları için özel kimlik avı kitleri tanıttıktan sonra popülaritesi arttı.
Fortra, siber suçlu faaliyetlerini takiben, Labhost'un siber suçluların önceki favori PHAAS platformu Frappo'yu geçtiğini ve şimdi Kanada banka müşterilerini hedefleyen kimlik avı saldırılarının arkasındaki birincil itici güç olduğunu bildiriyor.
Labhost, Ekim 2023'ün başlarında yıkıcı bir kesinti geçirmesine rağmen, etkinliğini kayda değer seviyelere geri döndürdü ve ayda birkaç yüz saldırı saydı.
Fortra ilk olarak iki hafta önce ortaya çıkan tehdit hakkında uyarmak için blog bölümünde bir yazı yayınladı, ancak operasyona muhtemelen bir hesapla sızdıktan sonra Labhost ve dahili çalışmaları hakkında daha fazla ayrıntı ekledi.
Labhost üç üyelik katmanı sunar: standart (179 $/ay), premium (249 $/ay) ve dünya (300 $/ay).
Birincisi Kanada bankalarına odaklanıyor, ikincisi ABD bankalarını ve Kuzey Amerika hariç dünya çapında üçüncü hedef 70 kurum içeriyor.
Şablonlar için kimlik avı kitlerinin yanı sıra, Spotify gibi çevrimiçi hizmetler için kimlik avı sayfaları, DHL gibi posta dağıtım hizmetleri ve bölgesel telekomünikasyon hizmeti sağlayıcılarını içerir.
Labhost paneline erişim satın alan siber suçlular, özel saldırılar hızlı bir şekilde oluşturmak için birden fazla kurulum seçeneği verilir.
Labhost, kimlik avı sürecini, siber suçluların aktif bir kimlik avı saldırısını izlemesine ve kontrol etmelerini sağlayan gerçek zamanlı bir kimlik avı yönetimi aracı olan 'Labrat'a bağlayarak saldırganların hedeflenen hesaplarda 2FA korumasını çalmalarını sağlar.
Fortra, "Labhost'tan sunulan tüm aldatmaca kitleri Labrat adlı gerçek zamanlı bir kampanya yönetim aracının yanı sıra Labrat. Fisher'in aktif saldırılarını kontrol etmesine ve izlemesine izin veriyor."
"Bu işlevsellik, iki faktörlü kimlik doğrulama kodları elde etmek, geçerli kimlik bilgilerini doğrulamak ve ek güvenlik kontrollerini atlamak için ortadaki insan tarzı saldırılarda kullanılır."
Yukarıdakilere ek olarak, Labhost Ekim kesintisini takiben yeniden başlatıldığında, SMS mesajlarında Labhost kimlik avı sayfalarına bağlantılar yerleştiren 'LabSend' adlı yeni bir SMS spamlama aracı tanıttı.
Fortra'nın raporu, "LabSend Aracı, kataloglanmış kötü niyetli spam mesajlarının tespitinden kaçınmak için metin mesajlarının bölümlerini randomize ederek, birden fazla SID'de otomatik bir koklama kampanyasını koordine edebilir."
"Bir SMS cazibesi gönderdikten sonra Labsend, özelleştirilebilir mesaj şablonlarını kullanarak mağdurların yanıtlarını otomatik olarak yanıtlayacak."
Hizmet olarak kimlik avı platformları, siber suçları vasıfsız bilgisayar korsanları için daha kolay erişilebilir hale getirerek tehdit aktörleri havuzunu önemli ölçüde genişletiyor ve siber güvenliği daha geniş bir ölçekte etkiliyor.
Araştırmacıların son zamanlarda MFA bypass, özel kimlik avı kitleri ve yönetici panelleri içeren 'Büyüklük' ve 'Robin Banks' konusunda uyardığı diğer önemli PHAAS platformları.
RCMP, web sitesi kapalı kaldıkça siber saldırıyı araştırıyor
Yeni Idat Loader sürümü, Remcos Rat'ı itmek için steganografi kullanıyor
Masif spam kampanyasında kullanılan büyük markaların kaçırılmış alt alanları
Bilgisayar korsanları kötüye kullanın Google Cloud Massive Bankacılık Truva Kampanyası
Yeni QBOT kötü amaçlı yazılım varyantı, kaçış için sahte Adobe yükleyici açılır penceresini kullanır
Kaynak: Bleeping Computer