Smantellata la piattaforma iServer per lo sblocco dei telefoni rubati

• Le forze dell'ordine di sei paesi, coordinati da Europol, hanno smantellato iServer, una nota piattaforma PaaS (Phishing-as-a-Service) utilizzata per sbloccare oltre 1,2 milioni di telefoni rubati o smarriti. L'amministratore di nazionalità argentina è stato arrestato e sono state arrestate altre 17 persone.

• iServer era attiva dal 2018 e offriva il servizio di sblocco da almeno cinque anni. I cybercriminali vendevano l'accesso alla piattaforma agli unlocker, altri cybercriminali che sfruttavano la funzionalità per rubare le credenziali di login attraverso il tradizionale phishing via email oppure tramite SMS (smishing) e chiamate vocali (vishing).

• Dopo aver rubato i telefoni alle vittime (oltre 480.000), i ladri utilizzavano il servizio offerto dagli unlocker (oltre 2.000). La piattaforma consentiva non solo di ottenere passcode e credenziali di accesso, ma anche di aggirare il Lost Mode degli iPhone.