Amsterdam, 15 augustus 2023 - Dankzij de nauwe samenwerking tussen
Trend Micro, wereldwijd leider in cybersecurity, en INTERPOL is een vruchtbare phishing-as-a-service (PaaS)-operatie ontmanteld.
Jon Clay, VP of Threat Intelligence bij Trend: “Trend is al jaren een toegewijde partner van INTERPOL. Dus toen zij om hulp vroegen, hoefden we geen seconde na te denken. Deze ontmanteling bewijst maar weer eens dat publiek-private samenwerkingen, ondersteund door krachtige threat intelligence, onderzoeken naar internationale cybercrime kunnen versterken.”
Trend Micro werd voor deze operatie voor het eerst benaderd door INTERPOL in 2020, toen het naar dreigingsinformatie vroeg over PaaS-site 16shop. Het platform verkocht phishing kits die opkomende cybercriminelen ondersteunden en het voor hen eenvoudiger maakten om scam-campagnes te schalen.
Door zijn onderzoek kon Trend met INTERPOL delen dat:
- Aanvallen ondersteund door 16shop vooral veel voorkwamen in Japan, de VS en Duitsland.
- Klanten van 16shop phishing-pagina’s konden ontwikkelen om credentials van Amazon, American Express, PayPal, Apple en CashApp te verzamelen en logingegevens van Amerikaanse banken te stelen.
- De phishing kits automatisch de taal van de phishingsite lokaliseerden op basis van de locatie van de slachtoffers.
- 16shop-phishingpagina’s mogelijkheden bevatten die analyses konden dwarsbomen, zoals anti-sandboxing en toegangsrestricties voor geolocatie.
- De web infrastructuur van 16shop gehost werd bij meerdere legitieme cloudproviders om detectie te omzeilen.
- De site actief was van 2018 tot ten minste 2021. Na deze datum ging het waarschijnlijk vooral om copycat sites.
Volgens
INTERPOL heeft het threat intelligence-rapport van Trend bijgedragen aan de arrestatie van de verdachte administrators van 16shop en twee andere verdachten in Indonesië en Japan. 16shop heeft met phishing-aanvallen naar schatting 70.000 slachtoffers in 43 landen gemaakt.
Voordat Trend INTERPOL ondersteunde in deze operatie, waren er een aantal eerdere samenwerkingen waaronder
Operation African Surge in 2022 en tientallen trainingssessies die Trend aanbiedt sinds 2014.
Over Trend Micro
Bij Trend Micro draait alles om het creëren van een wereld waarin we digitale informatie veilig kunnen uitwisselen. Wij zijn van mening dat cyberrisico's ook bedrijfsrisico's zijn, en stellen organisaties in staat om volledig inzicht te krijgen in hun digitale assets om beter begrip te krijgen van hoe goed ze beschermd zijn en waar ze hun investeringen moeten prioriteren om deze risico's te verlagen.
Trend Micro helpt organisaties cyberrisico's te verlagen door te anticiperen op wereldwijde veranderingen in moderne infrastructuren, evoluties in bedreigingen, verschuivingen in gebruikersgedrag en vooruitgang in de ontwikkeling van applicaties. Het bedrijf helpt klanten om hun cyberbeveiliging te transformeren van het gebruik van geïsoleerde technologieën naar een uniform beveiligingsplatform dat digitale transformatie, samenwerking tussen hybride teams, SOC-modernisering, consolidatie van leveranciers en operationalisering van zero trust-strategieën versnelt, en tegelijkertijd integreert met hun bestaande investeringen en partnerecosysteem.
Ons platform en services worden ingezet door meer dan 500.000 zakelijke klanten in 175 landen en worden erkend door branche-analisten.
Voor meer informatie
Trend Micro
Ilona van Ginkel
E-mail:
ilona_van_ginkel@trendmicro.com
Whizpr
Paul Maris / Martine Korthals
E-mail:
trendmicro@whizpr.nl