黑客借助 LabHost 平台对加拿大银行用户发起大规模钓鱼攻击
内容提要
网络钓鱼即服务平台LabHost帮助网络犯罪分子攻击加拿大金融机构，提供钓鱼工具和托管网页等服务。LabHost已超越Frappo成为主要攻击平台。LabHost提供三个会员等级，针对不同银行和机构。LabHost通过实时管理工具LabRat窃取目标账户的2FA保护。LabHost还推出了短信垃圾邮件发送工具LabSend。PhaaS平台增加了威胁行为者的数量，研究人员还警告Greatness和Robin Banks两个平台。
延伸解读
PhaaS 如何降低网络犯罪门槛
文章指出，PhaaS 平台向网络犯罪分子提供整套网络钓鱼工具、托管网页的基础设施、电子邮件内容生成和活动概述服务，可按月订购。这种模式让初级黑客也能便捷地接触网络犯罪，从而大大增加了威胁行为者的数量，导致网络安全事件加剧。读者应意识到，攻击的便利化意味着更多缺乏技术能力的人也可能发起钓鱼攻击。
LabHost 的会员分级与目标选择
LabHost 提供三个会员等级：标准（179 美元/月）主要针对加拿大银行，高级（249 美元/月）包括美国银行，世界（300 美元/月）针对除北美以外的全球 70 家机构。除了银行，模板还包括针对 Spotify、DHL 等在线服务和地区电信服务提供商的钓鱼网页。这种分级策略显示了攻击服务的细分化，读者可据此了解不同地区的风险差异。
LabRat 与 LabSend 的技术威胁
LabHost 通过实时管理工具 LabRat 使攻击者能够窃取目标账户的 2FA 保护，该工具在中间人攻击中被用来获取双因素验证码、验证有效凭证和绕过其他安全检查。此外，LabSend 短信垃圾邮件发送工具能自动发送钓鱼短信并回复受害者消息，还能随机化短信内容以躲避检测。这些工具的结合提升了攻击的成功率和隐蔽性。
其他需警惕的 PhaaS 平台
除了 LabHost，研究人员还警告要警惕 Greatness 和 Robin Banks 两大 PhaaS 平台，这两个平台都是在 2022 年中期推出的，其特点是绕过 MFA、定制网络钓鱼工具包和管理面板。这表明 PhaaS 生态中存在多个活跃的威胁源，读者应保持对这类平台的关注，并注意其可能带来的多样化攻击手法。
Q&A
LabHost是什么？它主要提供哪些服务？
LabHost是一个网络钓鱼即服务（PhaaS）平台，主要帮助网络犯罪分子攻击加拿大等地的金融机构。它提供整套网络钓鱼工具、托管网页的基础设施、电子邮件内容生成和活动概述服务，可按月订购。
LabHost的会员等级有哪些？价格和针对目标分别是什么？
LabHost提供三个会员等级：标准（179美元/月）主要针对加拿大银行；高级（249美元/月）包括美国银行；世界（300美元/月）针对除北美以外的全球70家机构。
LabHost如何绕过双因素认证（2FA）？
LabHost通过将网络钓鱼过程与实时网络钓鱼管理工具LabRat相连接，使攻击者能够控制和监控主动攻击，在中间人攻击中获取双因素验证码、验证有效凭证并绕过其他安全检查，从而窃取目标账户的2FA保护。
LabSend是什么？它有什么功能？
LabSend是LabHost在2023年10月中断后重新运营时推出的短信垃圾邮件发送工具。它能在短信中嵌入指向LabHost钓鱼页面的链接，在多个SID之间协调自动钓鱼活动，随机化短信内容以躲避检测，并能使用可定制模板自动回复受害者消息。
LabHost在PhaaS平台中的地位如何？它取代了哪个平台？
LabHost在2023年上半年为加拿大银行推出定制网络钓鱼工具包后受欢迎程度急剧上升，已超越之前的PhaaS平台Frappo，成为针对加拿大银行客户的大多数网络钓鱼攻击背后的主要助力。
除了LabHost，还有哪些PhaaS平台需要警惕？
研究人员还警告要警惕Greatness和Robin Banks两大PhaaS平台，这两个平台都是在2022年中期推出的，其特点是绕过MFA、定制网络钓鱼工具包和管理面板。
