フィッシングサービス

据市场消息，Coinbase は Microsoft、欧州刑事警察機構など十数の機関と連携し、フィッシングサービスプラットフォーム Tycoon 2FA を成功裏に閉鎖し、330 の関連ドメインを押収しました。Tycoon は 2023 年 8 月に開始されて以来、約 2000 人のユーザーを持ち、24000 を超えるドメインを運営し、毎月世界中の 50 万以上の企業に数千万通の詐欺メールを送信し、セッション cookie と Token を盗むことで多要素認証を回避し、主に Microsoft 365、Outlook、Gmail などのメールおよびオンラインサービスアカウントを標的にしています。Coinbase は今回の行動において、Tycoon の運営を資金提供している暗号支払いの追跡を支援し、ドメイン押収の民事訴訟をサポートしました。主な開発者はパキスタン国籍の Saad Fridi と確認されています。

ChainCatcher のメッセージによると、Decrypt が報じたところでは、フィッシングサービス（PhaaS）プロバイダー LabHost の創設者 Zak Coyn が 8 年半の懲役を言い渡された。英国王室検察庁によれば、この 24 歳の若者は、同サイトを設計・運営することで 23 万ドル相当の暗号通貨を得ており、これらのデジタル資産は複数のウォレットを通じて洗浄され、最終的には第三者によって現金に換金され、彼の銀行口座に振り込まれた。推定では、91 カ国の数千人の犯罪者が LabHost を利用して詐欺を行い、詐欺に遭った人数は合計で 100 万人を超えている。以前のニュースでは、多国籍の警察が LabHost のフィッシングサービスに対して共同で取り締まりを行った。

ChainCatcher のメッセージによると、The Hacker News の報道で、LabHost と呼ばれる国際的なサイバー犯罪サービスが「フィッシング・アズ・ア・サービス」（PhaaS）の最大の提供者の一つとして評価され、世界中で 37 人の容疑者が逮捕されました。このサービスは、世界中の被害者の個人認証情報を盗むために使用されており、「フィッシング・アズ・ア・サービス」（PhaaS）の最大の提供者の一つとされています。メルボルンとアデレードの 2 人の LabHost ユーザーは、フィッシング犯罪に関与したとして 4 月 17 日に逮捕され、さらに 3 人が薬物関連で逮捕されました。同時期に、欧州刑事警察機構が主導する作戦でも 32 人が逮捕され、その中にはこのサービスを開発・運営していた 4 人の英国人が含まれています。世界中で 70 ヵ所が捜索され、LabHost およびそのフィッシングサイトのクラスターは押収されました。さらに、LabHost は銀行、著名ブランド、サービスプロバイダーを対象としたフィッシングページを提供しており、アメリカ、カナダ、イギリスなどの国々に関与しています。その PhaaS サービスは月額 179 ～ 300 ドルで、世界中の数万の犯罪者を惹きつけています。推定では、そのフィッシングインフラには 4 万以上のドメインが含まれ、被害者はオーストラリア、イギリスなどで 16 万人を超えています。