“Fraud Family”: Οι ολλανδικές αρχές συνέλαβαν χάκερ-μέλη της συμμορίας

Οι ολλανδικές αρχές συνέλαβαν δύο άτομα που φέρονται να ανήκουν σε μια ολλανδική συμμορία κυβερνοεγκλήματος, που είναι γνωστή με την ονομασία “Fraud Family”, και να έχουν συμμετάσχει στην ανάπτυξη, πώληση και ενοικίαση εξελιγμένων phishing frameworks σε άλλους κακόβουλους παράγοντες, στα πλαίσια της «Fraud-as-a-Service» επιχείρησης.

Οι δύο ύποπτοι, ένας 24χρονος software engineer και ένα 15χρονο αγόρι, λέγεται ότι ήταν οι βασικοί προγραμματιστές και πωλητές των phishing frameworks που χρησιμοποιήθηκαν για τη συλλογή δεδομένων σύνδεσης πελατών τραπεζών. Τα θύματα των επιθέσεων βρίσκονταν κυρίως στην Ολλανδία και το Βέλγιο.

Ο Roberto Martinez, ανώτερος αναλυτής threat intelligence στην Group-IB Europe, ανέφερε σε μια έκθεση τα ακόλουθα: «Τα phishing frameworks επιτρέπουν σε κυβερνοεγκληματίες με ελάχιστες δεξιότητες να βελτιστοποιήσουν τη δημιουργία και το σχεδιασμό phishing εκστρατειών, για να πραγματοποιήσουν μαζικές κακόβουλες επιχειρήσεις, παρακάμπτοντας ταυτόχρονα το 2FA.» Πρόσθεσε ακόμη ότι η συμμορία διαφημίζει τις υπηρεσίες της και αλληλεπιδρά με άλλους κυβερνοεγκληματίες στο Telegram messenger.

Διαβάστε επίσης: Saudi Aramco: Χάκερς ζητούν από την εταιρεία 50 εκατομμύρια δολάρια

SecNewsTV

23.1K subscribers

Περισσότερα... Subscribe!

Οι επιθέσεις ξεκινούν με ένα email, SMS ή μέσω του WhatsApp, ενώ καταχρώνται γνωστά τοπικά brands και περιέχουν κακόβουλους συνδέσμους που, όταν κάποιος κάνει κλικ σε αυτούς, ανακατευθύνεται σε phishing websites που κλέβουν πληροφορίες πληρωμής. Σε ένα εναλλακτικό σενάριο επίθεσης, οι απατεώνες παρουσιάζονταν ως αγοραστές σε μια ολλανδική πλατφόρμα διαφήμισης, για να επικοινωνήσουν με έναν πωλητή και, στη συνέχεια, να μεταφέρουν τη συνομιλία στο WhatsApp, με σκοπό να εξαπατήσουν τον τελευταίο να επισκεφτεί ένα phishing website.

Οι ερευνητές της Group-IB επεσήμαναν το «υψηλό επίπεδο εξατομίκευσης» που προσφέρουν τα phishing websites, που όχι μόνο «πλαστογραφούν» μια νόμιμη ολλανδική αγορά, αλλά ισχυρίζονται επίσης ότι χρησιμοποιούν ένα γνωστό σύστημα πληρωμών e-commerce της χώρας, μόνο για να οδηγήσουν το θύμα σε μια fake ιστοσελίδα τράπεζας από την οποία κλέβονται credentials πελατών.

Δείτε ακόμη: REvil Ransomware: Εκτός λειτουργίας τα sites της συμμορίας

Συγκεκριμένα, οι ερευνητές ανέφεραν τα εξής: «Όταν τα θύματα υποβάλλουν τα τραπεζικά τους credentials, το phishing website τα στέλνει στο web panel που ελέγχεται από τους απατεώνες. Έτσι, οι κακόβουλοι παράγοντες ενημερώνονται ότι ένα νέο θύμα είναι συνδεδεμένο στο Διαδίκτυο. Οι απατεώνες μπορούν, στη συνέχεια, να ζητήσουν πρόσθετες πληροφορίες που θα τους βοηθήσουν να αποκτήσουν πρόσβαση στους τραπεζικούς λογαριασμούς, συμπεριλαμβανομένων tokens ταυτότητας δύο παραγόντων και προσωπικών αναγνωρίσιμων πληροφοριών.»

Σύμφωνα με μηνύματα που δημοσίευσε η ομάδα στο Telegram, τα web panels μπορούν να ενοικιαστούν για 200€ το μήνα (Express Panel) ή για 250€ σε περίπτωση που άλλοι κυβερνοεγκληματίες επιλέξουν το Reliable Panel (ή Reliable Admin). Τουλάχιστον οκτώ Telegram channels που διαχειρίζεται η Fraud Family έχουν αναγνωριστεί μέχρι σήμερα, με τα channels να διαθέτουν 2.000 συνδρομητές.

Πρόταση: DOJ: Κατηγορεί Κινέζους κρατικούς hackers για επιθέσεις στις ΗΠΑ

Τέλος, οι ερευνητές τόνισαν τα εξής: «Οι επιθέσεις πίσω από τις οποίες βρίσκεται η υποδομή της Fraud Family, αυξήθηκαν τους τελευταίους μήνες του 2020. Αυτή η τάση συνεχίζεται το 2021, με την εμφάνιση του Express Panel και του Reliable Panel.»

Πηγή πληροφοριών: thehackernews.com