BlueKit, phishing w abonamencie ze 176 szablonami stron udających 97 marek

Malwarebytes opisuje BlueKit, usługę phishingu w abonamencie (phishing-as-a-service), która z jednego panelu prowadzi całe kampanie wyłudzania danych i przejmowania kont. Według badaczy we wrześniu BlueKit miał bibliotekę 176 szablonów stron podszywających się pod 97 marek. Operatorzy reklamują je jako strony dopracowane co do piksela i gotowe do uruchomienia jednym kliknięciem.

Usługa pojawiła się w kwietniu na znanym forum przestępczym i od tego czasu Malwarebytes śledzi jej rozwój. Obsługa nie wymaga głębokiej wiedzy technicznej, bo panel automatyzuje kampanie i pozwala przejmować konta na dużą skalę. Według badaczy to kolejny przykład gotowych usług, dzięki którym przestępcy nie muszą budować własnej infrastruktury.

Kogo dotyczy

Według Malwarebytes BlueKit celuje zarówno w platformy dla klientów indywidualnych, jak i w platformy biznesowe. Materiał nie wymienia nazw marek, pod które podszywają się szablony. Celem są konta użytkowników tych platform, w tym konta firmowe.