Een groep Marokkaanse cybercriminelen blijkt interoplichters op te lichten die hun software gebruiken. Mr-Brain, zoals de groep zichzelf noemt, heeft voor allerlei banken phishing toolkits ontwikkeld. Het enige dat een crimineel hoeft te doen is het installeren van de toolkit en ervoor zorgen dat slachtoffers die bezoeken. Gestolen logingegevens worden echter niet alleen naar de internetoplichter, maar ook naar Mr-Brain gestuurd.

Op haar website moedigt het internetoplichters aan om de verschillende toolkits te gebruiken. Net als voor normale eindgebruikers geldt, als het te mooi is om waar te zijn, dan is het niet waar.

Bij elke toolkit staat vermeld welke gegevens gestolen worden, en dat Firefox, Opera en Internet Explorer de phishing pagina's niet herkennen. Eerder deze maand werd al bekend dat beginnende computercriminelen werden opgelicht, ook dit was het werk van Mr-Brain. De website is op dit moment offline, maar die is nog wel te vinden in de cache van Google, en laat naast de toolkits ook de e-mails zien die de oplichters kunnen gebruiken om slachtoffers naar de phishing site te sturen. Een analyse van Mr-Brain en gebruikte toolkits is hier te vinden.