Правоохоронні органи провели масштабну операцію з ліквідації однієї з найбільших у світі фішингових мереж. У результаті спільних дій ФБР та Національної поліції Індонезії було нейтралізовано інфраструктуру, відповідальну за крадіжку облікових даних десятків тисяч користувачів та спроби шахрайства на суму понад 20 мільйонів доларів. Про це пише видання SlashGear.
Як працював інструмент W3LLВ основі злочинної схеми лежав фішинговий набір W3LL, який розповсюджувався за 500 доларів. Інструмент дозволяв зловмисникам створювати підроблені сторінки авторизації, що імітували легітимні вебсайти. Коли користувач намагався увійти в систему, шахраї отримували його облікові дані та інформацію про сеанс. Це давало змогу обходити навіть такі заходи безпеки, як багатофакторна автентифікація (MFA).
До 2023 року викрадені дані купувалися та продавалися на нині закритому онлайн-майданчику W3LLSTORE, після чого торгівля перемістилася в приватні месенджери. Під час операції правоохоронці вилучили апаратне забезпечення, що підтримувало роботу W3LL, та заарештували ймовірного розробника платформи.
Крім того, було заблоковано основні домени, які використовувалися в шахрайській діяльності.
Наслідки та поява Sneaky 2FAНезважаючи на успішне закриття мережі, архітектура W3LL продовжує впливати на кібербезпеку. На початку 2025 року було виявлено новий фішинговий набір Sneaky 2FA, який створював підроблені сторінки входу Microsoft 365 для крадіжки даних. Фахівці з кібербезпеки з’ясували, що цей інструмент був розроблений з використанням елементів вихідного коду W3LL.
Як захиститися від фішингуОскільки фішинг залишається масовою загрозою, користувачам необхідно дотримуватися базових правил кібергігієни:
- Уникати переходу за підозрілими посиланнями в електронних листах, SMS-повідомленнях чи месенджерах.
- Ретельно перевіряти доменні імена та URL-адреси вебсайтів перед введенням будь-якої особистої чи фінансової інформації.
- Критично оцінювати запити на авторизацію, навіть якщо вони виглядають як офіційні сторінки відомих компаній.
