国际社会共同努力捣毁了 LabHost，这是犯罪分子用来窃取个人信息的网络犯罪服务，导致全球 37 人被捕。 LabHost 被认为是最大的网络钓鱼即服务 (PhaaS) 提供商之一，提供主要针对加拿大、美国和英国的银行和知名组织的网络钓鱼页面。这项名为“Nebulae”的行动于 4 月 17 日在澳大利亚墨尔本和阿德莱德逮捕了两名 LabHost 用户，并以与毒品相关的罪名逮捕了另外三人。
由欧洲刑警组织牵头的协调行动在 4 月 14 日至 17 日期间逮捕了另外 32 人，其中包括 4 名来自英国的人，据说他们参与了该服务的开发和运营。搜索了世界各地的 70 个地址，并查获了 LabHost（“lab-host[.]ru”）和一组相关的网络钓鱼网站，并在网站上发布了宣布查获的消息。 LabHost 为全球热门品牌提供 PhaaS，每月价格为 179 至 300 美元。该服务于 2021 年第四季度首次推出，与另一项 PhaaS 服务 Frappo 的推出同时。
LabHost 以两种订阅套餐提供网络钓鱼工具包：北美品牌的会员资格和除北美品牌外的各种全球品牌的国际会员资格。由于该平台处理网络钓鱼页面的大部分开发和管理，因此恶意行为者只需要虚拟专用服务器（VPS）来托管文件，并且该平台就可以自动部署。 LabHost 通过网络钓鱼和诈骗活动分发模仿银行、政府机构和其他主要组织的网络钓鱼页面链接，提示用户输入其凭据和双因素身份验证 (2FA) 代码。
据欧洲刑警组织称，LabHost 托管了 170 多个虚假网站，并向用户提供了一系列令人信服的网络钓鱼页面供其选择。来自 19 个国家的执法机构参与了这项工作。 LabHost 的网络钓鱼基础设施估计包括超过 40,000 个域。澳大利亚超过 94,000 名受害者和英国约 70,000 名受害者已被确定在该虚假网站上输入了信息。据英国大都会警察局称，LabHost 自成立以来据称已从犯罪分子处收到约 100 万英镑（约合 1,173,000 美元）的付款。据估计，该服务已捕获了 480,000 个卡号、64,000 个 PIN 码以及至少 100 万个网站和其他在线服务的密码。 LabHost 作为 PhaaS 平台，降低了进入网络犯罪世界的门槛，允许技术不成熟的威胁行为者大规模实施网络钓鱼攻击。
【新闻评论】
国际社会共同努力，对名为 LabHost 的网络犯罪服务进行了严厉打击，犯罪分子利用该服务窃取个人信息。该服务被认为是网络钓鱼即服务 (PhaaS) 的最大提供商之一，该服务提供针对银行和知名组织的网络钓鱼页面，特别是在加拿大、美国和英国。星云行动导致 37 人被捕，并搜查了全球 70 个地址。据透露，LabHost 正在以每月 179 至 300 美元的价格提供针对全球热门品牌的网络钓鱼服务。
LabHost 的服务负责网络钓鱼页面的大部分开发和管理，使得即使是技术最不成熟的威胁参与者也可以更轻松地进行网络钓鱼攻击。这使得他们能够通过模仿银行、政府机构和其他主要组织的网络钓鱼页面来欺骗用户提供凭据和双因素身份验证 (2FA) 代码。据欧洲刑警组织称，LabHost 托管了 170 多个虚假网站，并构建了包含 40,000 多个域名的网络钓鱼基础设施。
这一半身像表明，在网络犯罪跨境的当今时代，国际合作有多么重要。 LabHost 等 PhaaS 平台显着降低了网络犯罪分子的进入门槛，使不熟练的威胁行为者更容易进行大规模网络钓鱼攻击，从而增加了身份盗窃和金融欺诈的风险。因此，检测此类服务对于遏制网络犯罪极为重要。
另一方面，此次事件再次凸显出网络钓鱼攻击手段日趋复杂，为了应对此类攻击，不仅个人用户需要提高安全意识，加强应对措施，企业和政府机构也需要提高安全意识并加强应对措施。此外，鉴于网络犯罪的国际性质，加强国际执法机构之间的合作和信息共享仍将是有效打击此类犯罪的关键。
着眼长远，需要制定更有效的打击网络犯罪的对策，进一步加强国际执法合作。广泛的网络安全教育以及改善个人和组织获取知识和工具的机会以保护自己对于降低网络犯罪风险也很重要。通过这些努力，我们可以增强整个社会抵御网络犯罪威胁的能力。