Hizmet olarak kimlik avı servisi sunan LabHost, uluslararası kolluk kuvvetleri tarafından kapatıldı

Dünyanın en büyük hizmet olarak kimlik avı (PaaS) platformu olan LabHost, 19 ülkeden kolluk kuvvetlerinin yer aldığı bir operasyon sonrasında altyapısı ele geçirilip, kapatıldı. Europol, gerçekleştirilen  operasyon öncesinde yaklaşık bir yıldır araştırmalarını sürdürüyormuş.

Uluslararası kolluk kuvvetleri, 14-17 Nisan arasında bu operasyonu gerçekleştirdi. Bu kapsamda dünya çapında toplamda 70 adreste aramalar gerçekleştirilirken, toplamda 37 şüpheli tutuklandı. Tutuklananlar arasında platformun geliştiricisi ve işleyişi ile bağlantılı 4 kişinin Birleşik Krallık’ta yer aldığı belirtiliyor.

Labhost’un kapatılmasından önce açık web üzerinde faaliyetlerine devam ettiği ve yaklaşık 10 bin kullanıcısı olduğu belirtiliyor. Yine yapılan araştırmalarda, LabHost’a bağlı olarak kimlik avı kampanyalarında kullanılan en az 40 bin alan adı da ortaya çıkarıldı.

Platformun işleyiş açısından ise aylık abonelikler sunuyormuş. Kullanıcılar ortalama olarak 249 dolar karşılığında özelleştirilebilir ve birkaç tıklama ile devreye alınabilecek yasadışı hizmetlere erişim sağlayabiliyordu. Bunun yanında  abone olan kullanıcılar için LabHost, kimlik avı operasyonları için gelişmiş ve ikna edici sahte web sitelerinden oluşan hazır menüleri de sunuyormuş.

LabHost’un benzer başka illegal servislerden ayıran diğer bir kısmında LabRat adlı entegra kampanya yönetim aracını sağlaması olmuş. Böylece saldırıyı gerçekleştiren diğer suçlular, bunları gerçek zamanlı olarak izlemeye ve saldırıyı kontrol etmelerinin imkanını yaşamışlar.

Operasyonda aktif olarak yer alan diğer bir kurum olan Birleşik Krallık Metropolitan Polisi’nin verdiği bilgilere göre operasyon kapsamında Chainalytics, Intel 471, Microsoft, The Shadowserver Foundation ve Trend Micro gibi özel sektörden paydaşlar aktif olarak yer almışlar. Şu ana kadar ise platformun elde ettiği gelirin yaklaşık 1 milyon dolar olduğu belirtiliyor.

Metropolitan Polisi, ele geçirdiği veriler ışığında platformda özellikle alım-satın yapan 800 kullanıcıyı tespit ettiklerini belirtiyor. Bu kişilerle ilgili soruşturmaların devam ettiği ve önümüzdeki haftalarda ya da aylarda açıklama gelebileceği de belirtilmiş.