Smantellata la piattaforma W3LL: colpito il phishing su Microsoft 365
Operazione congiunta tra FBI e polizia indonesiana mette fine a una delle principali piattaforme di cybercrime per il furto di credenziali.
Un'operazione internazionale tra FBI e polizia indonesiana ha portato allo smantellamento dell'infrastruttura legata al W3LL phishing kit, una piattaforma di cybercrime che ha permesso il furto di credenziali e dati di accesso, eludendo anche sistemi di multi-factor authentication. Il kit, noto per aver preso di mira soprattutto i Microsoft 365 account, era disponibile online per circa 500 dollari e consentiva la creazione di siti di phishing personalizzati e la raccolta massiva di dati di accesso.
Secondo l'FBI, il W3LL kit ha compromesso più di 25.000 account fino al 2023, con ulteriori 17.000 violazioni nei due anni successivi, causando perdite stimate in circa 20 milioni di dollari. Il software offriva agli acquirenti un ventaglio di servizi tra cui tutorial video, customer service tramite ticket e chat, oltre a un sistema di referral e vendita tramite vendor terzi.
Nonostante l'arresto di un sospetto identificato come G.L, sviluppatore del kit, e la chiusura del marketplace W3LL nel 2023, la minaccia potrebbe non essere del tutto sradicata. Altre soluzioni simili, come Sneaky 2FA, utilizzano parte del codice W3LL e versioni crackate continuano a circolare online.
