Gratis tool maakt opzetten van phishing aanvallen kinderlijk eenvoudig
Een nieuwe online tool maakt het voor aanvallers zeer eenvoudig een phishing aanval op te zetten. Aanvallers selecteren simpelweg een dienst waarvan zij een nagemaakte inlogpagina willen serveren aan slachtoffers, waarna deze inlogpagina door de tool wordt gegenereerd.
De tool heet ‘Fake-Game’ en is ontdekt door onderzoekers van beveiligingsbedrijf Fortinet. Fake-Game zou inmiddels bijna een jaar beschikbaar zijn. In deze periode zouden 60.000 gebruikers gezamenlijk bijna 700.000 wachtwoorden hebben gestolen met behulp van de dienst.
Fake-Game neemt phishers werk uit handen
Fake-Game is ontwikkeld om aanvallers al het werk uit handen te nemen bij het opzetten en uitvoeren van een phishing aanval. Zo genereert de dienst niet alleen nagemaakte inlogpagina’s, maar host deze ook automatisch. Aanvallers hoeven hierdoor uitsluitend de URL naar de inlogpagina te verspreiden onder slachtoffers om een aanval te starten. Daarnaast verzamelt de tool automatisch alle wachtwoorden die slachtoffers invoeren op de nagemaakte inlogpagina. Ook bevat Fake-Game links naar websites waar gestolen inloggegevens te koop kunnen worden aangeboden.
De dienst is gratis te gebruiken, maar heeft wel een aantal betaalde functionaliteiten. Voor een tarief van 3,50 dollar per maand of 7,12 dollar per drie maanden krijgen gebruikers een premium account. Dit account geeft niet alleen toegang tot inloggegevens die gebruikers zelf buitmaken, maar ook tot gegevens die gratis gebruikers hebben buitgemaakt. Daarnaast worden inloggegevens die premium gebruikers via Fake-Game stelen afgeschermd en niet gedeeld met andere gebruikers.
Via Fake-Game kunnen phishingsites worden opgezet voor allerlei online diensten (bron: Fortinet)
Meer over
Lees ook
Cybercriminelen misbruiken overstap naar IBAN om persoonsgegevens te stelen
Cybercriminelen misbruiken de omschakeling naar IBAN om persoonlijke informatie over slachtoffers te bemachtigen. Nederlanders ontvangen een phishingmail die stelt te helpen met de overstap naar IBAN. De mail heeft als onderwerp 'SEPA: bent u al over? Wacht niet langer en kom in actie!' De mails zijn voorzien van logo's van verschillende Nederland1
Van phishing verdachte student wordt toch uitgeleverd aan VS
De 24-jarige Vietnamese student die wordt verdacht in een grote phishingzaak wordt toch door Nederland aan de Verenigde Staten (VS) uitgeleverd. Dit heeft het gerechtshof in Den Haag betaald. De student is verdachte in een grootschalige phishingzaak waarbij cybercriminelen maar liefst 788.000 euro wisten buit te maken. Daarnaast wordt de man ook v1
NCSC: '2013 was een druk jaar'
Het Nationaal Cyber Security Centrum (NCSC) heeft afgelopen jaar 779 incidenten afgehandeld. De dienst stelt dat het hiermee een druk jaar is geweest. De overheidsdienst maakt een aantal cijfers bekend over 2013. Zo blijkt het NCSC 91 keer een alert te hebben geplaatst op waarschuwingsdienst.nl, een website waar de overheid onder andere voor cybe1