La piattaforma di phishing 16shop è stata chiusa. Arrestato un operatore di 21 anni e altri 2 complici

L’Interpol ha annunciato lo smantellamento della piattaforma PhaaS 16shop, che offriva il phishing come servizio ai criminali ed era nota per i suoi kit di phishing destinati agli account Apple, PayPal, American Express, Amazon e Cash App. L’operazione delle forze dell’ordine ha portato all’arresto di un operatore di 21 anni in Indonesia, e successivamente a due dei suoi complici.

16Shop ha offerto ai criminali informatici un sofisticato prodotto di phishing commerciale protetto non solo dal reverse engineering, ma anche dall’uso senza licenza. 

Il fatto è che 16Shop era così popolare nel mercato nero che apparivano anche versioni piratate (infettate da backdoor). Così, nel maggio 2019, gli analisti di Akamai hanno trovato una versione compromessa di un kit di phishing che funzionava, ma faceva trapelare tutti i dati ricevuti dalle vittime nel Telegram dei suoi operatori.

Secondo gli esperti di Group-IB che hanno assistito le forze dell’ordine nello svolgimento di questa operazione, 16shop è responsabile della creazione di almeno 150.000 pagine di phishing rivolte a utenti provenienti da Germania, Giappone, Francia, Stati Uniti e Regno Unito.

I kit di phishing sono stati venduti a un prezzo relativamente basso, compreso tra 60 e 150 dollari, a seconda del target. Ad esempio, il kit di phishing per Amazon costava quasi 90 dollari in meno rispetto al kit di American Express.

L’Interpol riferisce che almeno 70.000 utenti di 43 paesi sono stati compromessi attraverso 16 pagine di phishing predisposte dal negozio. Le informazioni rubate in questi attacchi includevano indirizzi e-mail e password, carte d’identità, numeri di carte bancarie e numeri di telefono.

L’operazione delle forze dell’ordine ha portato all’arresto di un operatore del negozio di 21 anni, detenuto dal febbraio 2022 in Indonesia, e poi all’arresto di due suoi “colleghi” arrestati in Giappone e Indonesia. È noto che vari dispositivi elettronici e diverse auto di lusso sono stati confiscati al presunto gestore della piattaforma PhaaS.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Redazione

La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella. Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.