Phishing-as-a-Service

Phishing-as-a-Service (PhaaS)-Angebote wie Lighthouse und Lucid stehen mit mehr als 17.500 Phishing-Domains in Verbindung, die 316 Marken aus 74 Ländern ins Visier nehmen.

„Phishing-as-a-Service (PhaaS)-Bereitstellungen haben in letzter Zeit erheblich zugenommen“, erklärte Netcraft in einem neuen Bericht. „Die PhaaS-Betreiber verlangen eine monatliche Gebühr für Phishing-Software, die mit vorinstallierten Vorlagen ausgestattet ist und teilweise Hunderte von Marken aus verschiedenen Ländern rund um den Globus imitiert.“

Lucid wurde erstmals im April dieses Jahres von dem Schweizer Cybersecurity-Unternehmen PRODAFT dokumentiert. Darin wurde die Fähigkeit des Phishing-Kits hervorgehoben, Smishing-Nachrichten über Apple iMessage und Rich Communication Services (RCS) für Android zu versenden.

Das Angebot wird einer chinesischsprachigen Bedrohungsgruppe namens XinXin (changqixinyun) zugeschrieben, die auch andere Phishing-Kits wie Lighthouse und Darcula in ihren Operationen eingesetzt hat. Darcula wird von einer Person entwickelt, die unter dem Pseudonym LARVA-246 (auch bekannt als X667788X0 oder xxhcvv) auftritt, während die Entwicklung von Lighthouse mit LARVA-241 (auch bekannt als Lao Wang oder Wang Duo Yu) in Verbindung gebracht wird.

Die Lucid PhaaS-Plattform ermöglicht es Kund*innen, Phishing-Kampagnen in grossem Umfang zu starten und dabei eine Vielzahl von Branchen wie Mautgesellschaften, Regierungsstellen, Postunternehmen und Finanzinstitute ins Visier zu nehmen.

Diese Angriffe beinhalten verschiedene Kriterien – etwa die Anforderung eines bestimmten mobilen User-Agents, eines Proxy-Landes oder eines von Betrüger*innen konfigurierten Pfades –, um sicherzustellen, dass ausschliesslich die beabsichtigten Ziele Zugang zu den Phishing-URLs erhalten. Sollte eine andere Person als das Ziel die URL aufrufen, wird stattdessen eine generische, gefälschte Storefront angezeigt.

Lighthouse bietet wie Lucid individuelle Vorlageanpassung und Echtzeitüberwachung der Opfer und kann Phishing-Vorlagen für über 200 Plattformen weltweit erstellen, was auf erhebliche Überschneidungen zwischen den beiden PhaaS-Toolkits hindeutet. Die Preise für Lighthouse reichen von 88 US-Dollar für eine Woche bis zu 1.588 US-Dollar für ein Jahresabonnement.

Lucid und Lighthouse sind Beispiele dafür, wie schnell das Wachstum und die Entwicklung solcher Plattformen verlaufen können und wie schwierig es manchmal ist, sie zu unterbinden.

Das CSF Computer Solutions Facility AG Sicherheitsteam