Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

フィッシング攻撃支援サブスクの関係者を一斉検挙 - 利用者は約1万人

同機構では2023年9月以降、捜査を支援しており、2024年4月14日から17日にかけてイギリスのロンドン警察主導のもと、欧州サイバー犯罪対策センター(EC3)やジョイントサイバー犯罪対策アクションタスクフォース(J-CAT)が協力。19カ国の捜査当局参加のもと「PhishOFF作戦」を展開し、一斉摘発が行われた。

「LabHost」の関係先70カ所に対して家宅捜索を実施。関与したと見られる容疑者37人を逮捕した。

イギリスでは、サービスの開発者や運営者など4人も検挙されている。ウェブサイト上で提供されていた「LabHost」プラットフォームについても停止された。

捜査の結果、フィッシング攻撃に用いられた「LabHost」関連のドメインが少なくとも4万件以上にのぼり、世界中で約1万人のユーザーがいたことも判明している。

膨大なデータが押収されており、被害者への支援や今後の捜査にも活用されるという。

(Security NEXT - 2024/04/23 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

地域電子商品券「はばタンPay+」サイトで不具合、個人情報流出 - 兵庫県
買収予定関係者に個人情報含む用地実測図を誤送信 - 新潟県
業務用PCを紛失、賃借人の個人情報含む可能性 - コロンビア・ワークス
証明書発行システムがランサム被害、影響など調査 - 流通経済大
ベンダー設定ミスでFW機能不全、直後ランサム被害 - アクリーティブ
9月のフィッシング、報告が22万件超 - 悪用ブランド過去最多
政府、豪主導の「防御可能なアーキテクチャ」国際ガイダンスに署名
前月の更新で「Bamboo」「Jira」など脆弱性14件を修正 - Atlassian
シークレット管理ツール「HashiCorp Vault」に複数の脆弱性
アイ・オー製NAS管理アプリに権限昇格の脆弱性