ФБР припиняє масштабну схему фішингу, повертає мільйони жертвам
Кіберзлочинці використовували фішинговий набір W3LL, щоб націлитися на понад 17 000 жертв у всьому світі, викравши їхні облікові дані та коди багатофакторної автентифікації. ФБР ліквідувало цю масову фішингову операцію.
Федеральне бюро розслідувань (ФБР) оголосило про ліквідацію плідної операції з фішингу, націленої на тисячі жертв по всьому світу. Зловмисники, які стоять за цією схемою, нібито використовували складний набір для фішингу, відомий як W3LL, щоб скомпрометувати облікові дані для входу та коди багатофакторної автентифікації (MFA) понад 17 000 осіб у всьому світі.
Фішингова кампанія, яка охопила кілька країн, дозволила кіберзлочинцям отримати несанкціонований доступ до широкого спектру онлайн-акаунтів, включно з обліковими записами компаній, організацій і приватних осіб. Викравши конфіденційну інформацію для входу та коди MFA, зловмисники змогли здійснювати подальшу незаконну діяльність, наприклад шахрайство та крадіжку коштів з рахунків жертв.
{{IMAGE_PLACEHOLDER}} alt="Експерти з кібербезпеки аналізують дані, пов'язані з фішинговою операцією"У скоординованих зусиллях ФБР разом із міжнародними партнерами з правоохоронних органів працювало над демонтажем кримінальної інфраструктури, що стоїть за набором для фішингу W3LL. Завдяки цій операції влада змогла повернути мільйони доларів коштів, які були вкрадені у жертв, забезпечивши певну допомогу та справедливість для тих, хто постраждав від цієї схеми.
«Це видалення є значною перемогою в триваючій боротьбі з кіберзлочинністю», — сказав директор ФБР Крістофер Рей. «Завдяки тісній співпраці з нашими міжнародними партнерами ми змогли виявити та зупинити надзвичайно складну фішингову операцію, яка завдала величезної шкоди окремим особам і компаніям у всьому світі. Ми й надалі приділятимемо пріоритет боротьбі з кіберзлочинцями та захищатимемо громадськість від їхньої зловмисної діяльності».
{{IMAGE_PLACEHOLDER}} alt="Директор ФБР Крістофер Рей обговорює ліквідацію фішингової операції"Набір для фішингу W3LL створено для імітації сторінок входу популярних онлайн-сервісів, таких як постачальники послуг електронної пошти, платформи соціальних мереж і фінансові установи. Заманюючи жертв на ці підроблені веб-сайти, кіберзлочинці могли отримати їхні облікові дані та коди MFA, які потім використовували для отримання несанкціонованого доступу до облікових записів жертв.
Розслідування ФБР фішингової операції W3LL передбачало масову співпрацю з правоохоронними органами багатьох країн, а також партнерами з приватного сектору в галузі кібербезпеки. Ця співпраця дозволила владі ідентифікувати ключових осіб, задіяних у схемі, і вжити скоординованих заходів, щоб перервати їх діяльність.
{{IMAGE_PLACEHOLDER}} alt="Діаграма, що показує глобальне охоплення фішингової операції W3LL"Хоча припинення фішингової операції W3LL є значною перемогою, ФБР попереджає, що загроза кіберзлочинності залишається постійною. Бюро продовжує закликати громадськість бути пильними та вживати суворих заходів безпеки, таких як використання багатофакторної автентифікації та регулярний моніторинг онлайн-акаунтів на наявність підозрілої активності.
«Цей випадок служить нагадуванням про те, що кіберзлочинці постійно вдосконалюють свою тактику використання вразливостей і викрадення конфіденційної інформації», — сказав Рей. «Працюючи разом із нашими партнерами, ми залишатимемося невпинними у переслідуванні цих злочинців і в наших зусиллях захистити громадськість від їхньої зловмисної діяльності».
Джерело: TechCrunch

