ФБР совместно с индонезийской полицией ликвидировало сеть фишинга W3LL, причинившую ущерб более чем на $20 млн. В ходе операции задержан разработчик, известный как G.L., который создал фишинговый инструмент, использующий фальшивые входные страницы для кражи учетных этих пользователей.
Схема мошенничества и её масштабы
Фишинг W3LL зарекомендовал себя как сложная платформа для киберпреступлений. За плату в $500 преступники могли использовать готовый набор инструментов для создания поддельных сайтов, похожих на легитимные, что позволяло им обманом получать учетные эти множества жертв. С момента своего появления в 2017 году, W3LL привлекал внимание не только индивидуальных мошенников, но и целые группы киберпреступников.
Детали операции по ликвидации
Операция по ликвидации W3LL была спланирована спустя месяц после предыдущей миссии в сентябре 2023 года, когда группа Group-IB впервые задокументировала использование этой схемы. Согласно этим ФБР, более 25 000 украденных аккаунтов были предложены на продажу через так называемый W3LL Store, который предоставлял доступ к инструментам для совершения киберпреступлений, включая атаки на корпоративные электронные почты.
Аналитики отметили, что среди жертв чаще всего оказывались пользователи Microsoft 365. Киберпреступники использовали метод adversary-in-the-middle для обхода многофакторной аутентификации, что делало схему ещё более опасной.
Значение для рынка и пользователей
Ликвидация W3LL подчеркивает готовность мировых силовых структур к активным действиям против киберугроз. Для пользователей это означает, что такая деятельность вызывает серьёзные последствия для киберпреступников, но также напоминает о важности бдительности. Для российских пользователей рекомендуем обратить внимание на безопасность своих учетных записей и использовать многофакторную аутентификацию для повышения защиты.
В ближайшие месяцы ожидается усиление сотрудничества международных правоохранительных органов для ликвидации аналогичных схем. Преступники, использующие фишинг, могут столкнуться с новыми проверками и задержаниями, что понизит уровень подобной угрозы на рынке.