ATLANTA / JAKARTA / LONDON (IT BOLTWISE) – Eine koordinierte Aktion zwischen dem FBI und indonesischen Behörden hat zur Zerschlagung eines bedeutenden Phishing-Netzwerks geführt. Das W3LL-Phishing-Kit ermöglichte Cyberkriminellen weltweit den Diebstahl von Anmeldedaten und versuchte Betrugsfälle in Höhe von über 20 Millionen US-Dollar. Diese Operation markiert einen bedeutenden Schritt im Kampf gegen die Entwickler von Cyberkriminalitätstools.
Eine internationale Operation, koordiniert zwischen dem FBI-Büro in Atlanta und indonesischen Strafverfolgungsbehörden, hat zur Zerschlagung einer bedeutenden Phishing-Infrastruktur geführt. Diese ermöglichte es Cyberkriminellen weltweit, Anmeldedaten zu stehlen und Betrugsversuche im Wert von über 20 Millionen US-Dollar zu unternehmen. Im Zentrum der Ermittlungen stand das sogenannte W3LL-Phishing-Kit, ein Werkzeug, das darauf ausgelegt war, legitime Anmeldeseiten zu replizieren und Benutzerdaten in großem Umfang zu sammeln.
Das W3LL-Phishing-Kit wird von Ermittlern nicht als einzelnes Malware-Tool beschrieben, sondern als vollständig entwickeltes “Phishing-as-a-Service”-Angebot. Für einen relativ niedrigen Preis von etwa 500 US-Dollar konnten Cyberkriminelle Zugang zu diesem Kit erwerben und hochgradig überzeugende Phishing-Kampagnen mit minimalem technischem Wissen starten. Unterstützt wurde der Dienst durch einen Untergrundmarktplatz namens W3LLSTORE, auf dem gestohlene Anmeldedaten gehandelt wurden.
Zwischen 2019 und 2023 wurden über 25.000 kompromittierte Konten über die Plattform gehandelt. Selbst nach der Schließung des Marktplatzes setzte sich der Betrieb über private und verschlüsselte Kanäle fort, was es den Kriminellen ermöglichte, aktiv zu bleiben. Laut Untersuchungen von Group-IB war das W3LL-Ökosystem speziell darauf ausgelegt, Unternehmensumgebungen anzugreifen, insbesondere Geschäftsemailsysteme wie Microsoft 365.
Eine der gefährlichsten Eigenschaften des W3LL-Kits war die Verwendung von Adversary-in-the-Middle-Techniken. Diese ermöglichten es Angreifern, Anmeldesitzungen in Echtzeit abzufangen und nicht nur Benutzernamen und Passwörter, sondern auch Authentifizierungstoken zu erfassen. Dadurch konnten selbst Konten, die durch Multi-Faktor-Authentifizierung geschützt waren, kompromittiert werden, was Angreifern dauerhaften Zugang zu Unternehmenssystemen verschaffte.
Das Phishing-Kit wurde in Angriffen eingesetzt, die auf Organisationen in verschiedenen Branchen abzielten, darunter Finanzen, Gesundheitswesen, Fertigung und IT-Dienstleistungen. Daten deuten darauf hin, dass weltweit Zehntausende von Unternehmenskonten ins Visier genommen wurden, mit einer signifikanten Konzentration von Opfern in den Vereinigten Staaten, gefolgt von Europa und Australien. Zwischen 2023 und 2024 allein wurde die Infrastruktur mit mehr als 17.000 Phishing-Versuchen weltweit in Verbindung gebracht.
Im Rahmen der Operation beschlagnahmten die Behörden Domains und Infrastrukturen, die zur Verbreitung des Phishing-Kits und zur Erleichterung des Diebstahls von Anmeldedaten genutzt wurden. Die indonesische Polizei nahm auch den mutmaßlichen Entwickler der Plattform fest, der nur als “G.L.” identifiziert wurde. Beamte sagen, dass dies einen bedeutenden Schritt darstellt, um nicht nur die Nutzer von Cyberkriminalitätstools, sondern auch die Entwickler, die groß angelegte Angriffe ermöglichen, ins Visier zu nehmen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Internationale Operation zerschlägt Phishing-Imperium" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Internationale Operation zerschlägt Phishing-Imperium" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Internationale Operation zerschlägt Phishing-Imperium« bei Google Deutschland suchen, bei Bing oder Google News!