2024년 4월 17일, 런던 메트로폴리탄 경찰은 발표했다 악명 높은 피싱-어-서비스(PhaaS) 제공업체인 ‘LabHost’를 무력화했다고 발표했습니다. 이 조직은 사이버 범죄자들이 전 세계 피해자들의 은행 계좌를 침해할 수 있도록 지원해 왔으며, 이번 조치는 국제 법 집행 기관 및 업계 파트너들과 공동으로 수행된 작전의 결과입니다. 2021년부터 활동해 온 LabHost는 수천 건의 피싱 공격이 발생하도록 한 것으로 추정됩니다을 가능하게 한 것으로 추정되며, 이는 이번 성공적인 단속 작전을 통해 인터넷이 더 안전한 공간이 되었음을 의미합니다.
LabHost는 사이버 범죄자들에게 피싱 도구를 이용할 수 있는 권한을 제공하고 월 이용료를 청구했으며, 결제 수단으로 가상자산 를 허용했습니다. 따라서 우리는 LabHost의 온체인 활동을 분석할 수 있습니다. 해당 분석 내용과 더불어 LabHost의 운영 방식 및 사이버 범죄에서 차지하는 역할에 대한 개요를 알아보려면 계속 읽어보시기 바랍니다.
LabHost란 무엇인가요?
LabHost는 사이버 범죄자들이 은행 웹사이트를 모방한 가짜 웹페이지를 제작하는 데 사용하는 ‘피싱 키트’를 판매하는 PhaaS(Phishing-as-a-Service) 제공업체입니다. 이러한 가짜 사이트는 은행 고객들이 로그인 정보를 입력하도록 속여, 사이버 범죄자들이 이를 탈취할 수 있도록 설계되었습니다. 다음에 따르면 Bleeping Computer에 따르면, LabHost는 피싱 페이지를 온라인 상태로 유지하기 위한 웹 호스팅 인프라와, 피해자를 대상으로 스팸 이메일을 보내 피싱 페이지로 유도하는 이메일 캠페인 도구, 심지어 2단계 인증을 우회하는 도구까지 제공해 온 것으로 밝혀졌습니다.
LabHost는 이러한 도구에 대해 월 이용료를 부과했으며, 가격대에 따라 다양한 서비스를 제공했습니다.
LabHost의 요금제는 다음을 통해 확인하실 수 있습니다. Bleeping Computer를 통해 확인하세요.
LabHost는 2023년 캐나다 은행을 대상으로 한 고성능 피싱 키트를 출시하면서 인기를 얻기 시작했습니다. 그러나 이 서비스의 도구를 통해 사이버 범죄자들은 전 세계의 은행 고객은 물론, 배송 서비스 이용자 및 스포티파이(Spotify)와 같은 앱 사용자들까지 표적으로 삼을 수 있었습니다. 이번 작전에 대한 런던 경찰청(Metropolitan Police)의 보도자료에 따르면, 사이버 범죄자들은 LabHost를 이용해 4만 개 이상의 피싱 사이트를 개설했으며, 이 서비스에는 2,000명 이상의 등록 사용자가 있었다. 또한 경찰청은 LabHost를 이용한 사이버 범죄자들이 48만 개 이상의 신용카드 번호, 6만 4,000개의 PIN 번호, 그리고 다양한 온라인 서비스의 비밀번호 100만 개 이상을 탈취했다고 밝혔다.
LabHost의 온체인 활동 및 가상자산
2021년 8월 활동을 시작한 이래, LabHost가 식별한 가상자산 지갑들은 수천 건의 송금을 통해 110만 달러 이상의 가상자산 를 수령했으며, 이 자금은 비트코인, 이더리움, 라이트코인, 모네로로 입금되었습니다. 특히 LabHost의 비트코인 입금 내역은 체이널리시스 조사 아래 그래프에서 확인할 수 있습니다. 이 금액의 대부분은 사이버 범죄자들이 LabHost의 피싱 도구를 사용하기 위해 지불한 월 이용료로 추정됩니다.
그 후 LabHost는 해당 자금의 대부분을 몇몇 주요 거래소로 보냈는데, 이는 아마도 현금으로 인출하기 위함이었을 것이며, 또한 인기 있는 믹서 서비스로도 자금을 보냈는데, 이는 자금을 세탁하고 출처를 흐리려는 의도였을 것으로 보입니다. 이러한 활동 중 일부는 체이널리시스 조사 아래 그래프에서 확인할 수 있습니다.
믹서를 사용하지는 않았지만, LabHost의 이더리움 활동에서도 비슷한 양상을 확인할 수 있습니다.
다음과 같이 수많은 사이버 범죄 조직들처럼와 마찬가지로, LabHost도 다양한 제3자 서비스 및 인프라 제공업체를 활용했습니다. 이에 대한 온체인 증거는 체이널리시스 조사 아래 그래프에서 확인할 수 있습니다.
여기서 우리는 LabHost가 두 가지 유형의 서비스 제공업체에 자금을 송금하는 것을 확인할 수 있습니다. 하나는 기업을 위해 가상자산 결제를 중개하는 결제 처리업체(상인 서비스 제공업체라고도 함)이고, 다른 하나는 두 곳의 IaaS(Infrastructure-as-a-Service) 제공업체입니다. LabHost가 거래를 진행한 모든 인프라 제공업체의 정확한 성격은 공개할 수 없지만, 다른 범죄 조직들은 이러한 서비스를 웹 호스팅, 이메일 도구, 프록시 서비스 등에 활용해 온 바 있습니다. LabHost도 이와 같은 방식으로 서비스를 이용했을 가능성이 있습니다.
마지막으로, 블록체인 분석 결과 LabHost를 이용한 사이버 범죄자 중 상당수가 iSpoof의 고객이기도 했던 것으로 보입니다. iSpoof는 2022년 런던 경찰청(Metropolitan Police) 및 기타 법 집행 기관에 의해 폐쇄된, 사기에 사용되는 도구를 제공하는 또 다른 불법 업체입니다. 체이널리시스 조사 아래 그래프는 iSpoof와 LabHost 양쪽 모두와 거래한 여러 지갑을 보여줍니다.
위에서 볼 수 있듯이, 온라인 사기에 연루된 것으로 거의 확실시되는 iSpoof 및 LabHost와 거래한 20개의 지갑은 총 530만 달러 상당의 비트코인을 송금하고 수령한 것으로 나타나, 이들의 범죄 활동이 광범위하고 수익성이 높음을 시사합니다.
온라인 사기 근절
앞서 다룬 바와 같이, 사기 행각은 아마도 소비자들에게 가장 큰 위협일 것입니다 전체 가상자산 범죄 생태계에서 가장 큰 위협일 것입니다. 이 사례는 가상자산이 사기 사건에서 수행하는 역할이, 위협 행위자들이 가상자산 폰지 사기를 조장하거나 사용자의 가상자산 지갑에서 자금을 빼내려는을 넘어선다는 점을 보여줍니다. LabHost가 지원하는 피싱 공격으로 은행 계좌가 해킹당한 피해자들은 자신들에게 가해진 범죄가 가상자산 과 연관되어 있다는 사실을 전혀 눈치채지 못했을 가능성이 높지만, 많은 경우 관련 사이버 범죄자들은 가상자산 로 결제하지 않고서는 LabHost의 도구에 접근할 수 없었을 것입니다. 가상자산 는 명백하지 않은 사례를 포함해 사실상 모든 형태의 범죄에서 결정적인 역할을 할 수 있습니다.
런던 경찰청과 이번 소동과 관련된 다른 기관들의 노력 덕분에, LabHost는 가상자산 과 연계된 범죄 조직 중 하나로, 그 활동이 크게 위축되었습니다.
이 웹사이트에는 links 이 관리하지 않는 제3자 사이트로의 링크가 포함되어 있습니다. 체이널리시스, Inc. 또는 그 계열사(이하 총칭하여 “체이널리시스”)의 통제 하에 있지 않은 제3자 사이트로의 링크([email protected])를 포함하고 있습니다. 이러한 정보에 대한 접근이 해당 사이트 또는 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하는 것은 아닙니다 체이널리시스 해당 사이트나 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하지 않으며, 체이널리시스 해당 사이트에 게시된 제품, 서비스 또는 기타 콘텐츠에 대해 책임을 지지 않습니다.
본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담해야 합니다. 체이널리시스 는 수신자가 본 자료를 이용함에 따라 내린 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임도 지지 않습니다.
체이널리시스 본 보고서에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 어느 부분에서든 발생하는 오류, 누락 또는 기타 부정확성으로 인해 제기되는 어떠한 청구에 대해서도 책임을 지지 않습니다.
