フィッシング攻撃支援サブスクの関係者を一斉検挙 - 利用者は約1万人

同機構では2023年9月以降、捜査を支援しており、2024年4月14日から17日にかけてイギリスのロンドン警察主導のもと、欧州サイバー犯罪対策センター（EC3）やジョイントサイバー犯罪対策アクションタスクフォース（J-CAT）が協力。19カ国の捜査当局参加のもと「PhishOFF作戦」を展開し、一斉摘発が行われた。

「LabHost」の関係先70カ所に対して家宅捜索を実施。関与したと見られる容疑者37人を逮捕した。

イギリスでは、サービスの開発者や運営者など4人も検挙されている。ウェブサイト上で提供されていた「LabHost」プラットフォームについても停止された。

捜査の結果、フィッシング攻撃に用いられた「LabHost」関連のドメインが少なくとも4万件以上にのぼり、世界中で約1万人のユーザーがいたことも判明している。

膨大なデータが押収されており、被害者への支援や今後の捜査にも活用されるという。

（Security NEXT - 2024/04/23 ） ツイート

PR

関連記事

メール誤送信で留学生受入先のメアドが流出 - 福知山公立大
草津市指定管理者の運営2サイトが改ざん被害 - 偽警告を表示
米当局、悪用脆弱性に6件追加 - SharePoint関連はランサムも悪用
「Apache httpd」のアクセス制御に脆弱性 - 条件分岐が常時「真」に
NASとWi-Fiルータの初期パスワードに注意喚起 - バッファロー
NASがランサム被害、脅迫メッセージを確認 - 福祉サービスのNPO法人
NVIDIAのGPUディスプレイドライバや仮想GPUソフトに複数脆弱性
GitLabにXSSなど複数の脆弱性 - アップデートを呼びかけ
SonicWall「SMA 100」に脆弱性 - Googleが報告した攻撃との関連不明
「Sophos Firewall」に複数の「クリティカル」脆弱性 - 対象機器は1％未満