执法行动拆除了网络钓鱼服务平台LABHOST

一个名为Nebulae的国际执法行动，由欧洲警方协调，导致了世界上最大的网络钓鱼服务平台之一LabHost的瓦解。来自19个国家的执法机构参与了此次行动，共有37人被捕。这个网络钓鱼服务平台在清晰网络上可用，并已被警方关闭。

4月14日至4月17日，执法机构在全球70个地址进行了搜查，导致了嫌疑人的逮捕。其中包括在英国被逮捕的四名个人，其中包括LabHost的原始开发者。网络钓鱼服务平台（PaaS）为罪犯提供网络钓鱼工具和资源，通常需要付费或订阅。这些工具通常包括预先设计的网络钓鱼模板、发送电子邮件或短信的功能、用于托管网络钓鱼页面的网站托管服务。大多数重要的PhaaS平台还为其客户提供技术支持。

LabHost是全球网络犯罪分子的重要工具，提供了基于订阅的服务，方便了网络钓鱼攻击。该平台提供了网络钓鱼工具包、托管基础设施、与受害者互动的功能以及活动管理工具。执法机构进行的调查揭示了与LabHost相关的约40,000个网络钓鱼域名，覆盖了全球10,000名用户。订户平均每月支付249美元的费用来使用该平台的服务。LabHost提供了超过170个逼真的虚假网站供用户轻松部署。

欧洲警方发布的公告中写道：“LabHost尤其具有破坏性的是其集成的活动管理工具LabRat。该功能允许部署攻击的网络犯罪分子实时监控和控制这些攻击。LabRat被设计用来捕获双因素认证代码和凭据，使犯罪分子能够绕过加强的安全措施。” 澳大利亚警方在该行动中逮捕了五名澳大利亚境内的个人，当局报告称，澳大利亚有超过94,000人成为了该平台发动的攻击的受害者。

“据澳大利亚联邦警察局（AFP）报道，澳大利亚的犯罪分子据称是全球10,000名网络犯罪分子中的一部分，他们使用名为LabHost的平台通过持续的网络钓鱼攻击，欺骗受害者提供其个人信息，如在线银行登录信息、信用卡详细信息和密码，通过短信和电子邮件发送。” 由AFP的联合警务网络犯罪协调中心（JCP3）领导的澳大利亚调查的结果，导致了200多名来自AFP、各州和地区警察的警官参与了昨天（2024年4月17日）在五个州执行了22个搜索令。这包括14个在维多利亚州，2个在昆士兰州，3个在新南威尔士州，1个在南澳大利亚州和2个在西澳大利亚州。在搜查期间，警方逮捕了一名墨尔本男子和一名阿德莱德男子，警方将指控他们使用LabHost，并以涉及网络犯罪的罪名起诉他们。维多利亚州警方还逮捕了三名墨尔本男子，并以涉嫌毒品相关罪名起诉他们。” 

英国大都会警察称，LabHost的网站在英国单独就诱骗了约70,000名受害者。在全球范围内，该服务已经获得了480,000个银行卡号、64,000个PIN码和一百多万个各种在线服务的密码。受害者的实际数量预计将超过当前的估计，正在进行持续的努力以确定并协助尽可能多的受影响个人。网络钓鱼服务平台的运营者自启动以来已经收到了大约100万英镑的付款。

原文始发于微信公众号（黑猫安全）：执法行动拆除了网络钓鱼服务平台LABHOST