圈小蛙

BulletProofLink被警方关闭,马来西亚警方逮捕八名开发网络钓鱼模板的骗子

一个以马来西亚软件开发商为首的国际犯罪集团导致受害者被骗损失超过120万令吉(约183万人民币)。

PhaaS 服务 “BulletProofLink” 平台自 2015 年以来一直在网络钓鱼即服务领域运营,由于马来西亚警方的特别行动而被关闭。

“BulletProofLink” 的订阅费在不同时期从 800 美元到 2000 美元不等,该服务为其订阅者提供托管网络钓鱼网站、网络钓鱼工具包、邮件模板和手册的服务。截至2023年上半年,已有超过8000人使用该平台。

马来西亚警察总监丹斯里拉扎鲁丁-侯赛因(Tan Sri Razarudin Husain)说,包括主谋在内的8人于11月6日在沙巴州、雪兰莪州、霹雳州和这里的不同地点被拘留,他们的年龄从29岁到56岁不等。

两周前,澳大利亚联邦警察(AFP)和美国联邦调查局(FBI)接到了有关该犯罪集团以马来西亚为基地开展行动的线报后,在澳大利亚联邦警察和美国联邦调查局的协助下,展开了一项名为 “BulletProftLink” 的特别行动。

他说,该集团开发类似于马来西亚、澳大利亚和美国等多个国家政府网站的网络钓鱼模板和脚本,以获取用户的凭证。

他说,包括海关人员等公务员在内,共有 1038 人的信息被泄露。

迄今为止,警方共接到 37 起报案。拉扎鲁丁说,警方已根据 1997 年《计算机犯罪法》第 41 条和《刑法典》第 420 条展开调查。

“该集团创建了类似于'.gov'域名的网络钓鱼模板,当用户点击弹出窗口时,就可以访问他们的信息。”

拉扎鲁丁在武吉阿曼举行的新闻发布会上说:”他们早在2015年就开始行动,但在2020年左右才开始活跃起来。“

武吉阿曼商业罪案调查部主任拿督斯里拉姆利-穆罕默德-尤素福也出席了会议。

拉扎鲁丁说,该集团主谋今年40多岁,没有信息技术相关的教育背景,但他掌握了开发钓鱼网站和发起垃圾邮件攻击的技能。

他得到了掌握网络钓鱼攻击知识的其他集团成员的协助。

他说,除了非法活动,主谋没有其他合法收入来源。

“在本周早些时候进行的同步突袭行动中,我们缴获了放在一个电子钱包里的大约 96 万令吉的现金以及其他贵重物品。”

”我认为这并不是他们所赚取的全部。“他补充说:“他一定是把这些证书卖了换钱,包括在暗网上。”

拉扎鲁丁说,这些集团可能还将网络钓鱼脚本和模板出售给了其他诈骗集团。

他说,警方正在确认该集团的客户身份。

当被问及警方是否可以列出该集团使用的网页清单时,他说这将给受影响的受害者造成不必要的困扰。

该组织成员的价值 21.3 万美元的房屋、服务器、珠宝和高档汽车被没收。

Exit mobile version