Das FBI und die indonesische Polizei haben erfolgreich das W3LL-Phishing-Netzwerk zerschlagen, welches mit Betrugsversuchen von über 20 Millionen USD in Verbindung steht. Diese gemeinsame Aktion stellt die erste Kooperation zwischen US-amerikanischen und indonesischen Strafverfolgungsbehörden zur Schließung einer Hacking-Plattform dar.
Im Rahmen dieser Operation wurde auch der mutmaßliche Entwickler G.L. in Indonesien festgenommen. Die US-Staatsanwaltschaft des Northern District of Georgia unterstützte die Ermittlungen.
Funktionsweise des W3LL-Phishing-Netzwerks
Das W3LL-Phishing-Kit ermöglichte es Kriminellen, täuschend echte Login-Seiten zu erstellen. Für etwa 500 USD konnten Angreifer Zugang zu diesen Tools über einen Untergrund-Marktplatz namens W3LLSTORE erwerben.
Schätzungen zufolge nutzten rund 500 Bedrohungsakteure aktiv die angebotenen Werkzeuge, was die Plattform zu einer organisierten Cyberkriminalitätsoperation machte. Besonders gefährlich waren die sogenannten Adversary-in-the-Middle-Techniken, die es den Hackern ermöglichten, Login-Sitzungen in Echtzeit zu überwachen und Authentifizierungs-Token sowie Passwörter zu erlangen. Dadurch konnten selbst Konten, die durch Multi-Faktor-Authentifizierung geschützt waren, kompromittiert werden.
Zwischen 2019 und 2023 ermöglichte W3LLSTORE den Verkauf von über 25.000 gestohlenen Zugangsdaten. Nach der Schließung des Marktplatzes wechselten die Betreiber zu verschlüsselten Messenger-Apps und setzten die Verbreitung des Tools in neuer Form fort. Von 2023 bis 2024 zielte das Kit auf mehr als 17.000 Opfer weltweit ab.
Vertiefung der Sicherheitsbeziehungen zwischen den USA und Indonesien
Die Operation des FBI erfolgt im Kontext einer umfassenden sicherheitspolitischen Annäherung zwischen den beiden Ländern. Am 13. April wurde die Major Defense Cooperation Partnership bekannt gegeben, die unter anderem die Modernisierung des Militärs, professionelle Ausbildungen und gemeinsame Übungen im indopazifischen Raum umfasst.
Phishing bleibt eine anhaltende Bedrohung für Besitzer digitaler Vermögenswerte. Allein im Januar 2026 verloren Krypto-Investoren mehr als 300 Millionen USD durch Phishing-Angriffe. Der W3LL-Fall verdeutlicht, wie Phishing-as-a-Service-Plattformen weltweit Betrugsoperationen weiter ausbauen.
Bildquelle: ai-generated-gemini
Schreibe einen Kommentar