Microsoft помогла японской полиции пресечь деятельность сети фишинговых платформ

В Японии при содействии Microsoft и экспертов по кибербезопасности пресечена деятельность сети мошеннических платформ, использовавшихся для кражи учетных данных и массовых фишинговых рассылок.

Как сообщает БР со ссылкой на издание The Verge, с января нынешнего года маркетплейс YAM Store и связанные с ним инструменты CoGUI и Iron Man помогли злоумышленникам отправить более 1 млрд фишинговых сообщений более чем 75 тыс. организаций по всему миру. Из них свыше 750 млн сообщений были направлены клиентам Microsoft.

Мишенями мошенников стали частные пользователи, медицинские и финансовые учреждения, а также другие компании в более чем 150 странах. По данным следствия, деятельность преступной сети приносила ее операторам десятки миллионов долларов.

По данным Microsoft, через YAM Store злоумышленники могли приобретать украденные учетные данные пользователей сервисов Microsoft и Google. Платформа также использовала взломанные домены организаций для получения доступа к учетным записям и последующей продажи этих данных.

Кроме того, операторы создавали сайты фиктивных организаций, чтобы скрывать мошенническую деятельность. Платформа Iron Man предлагала более 2300 шаблонов фишинговых сообщений, позволявших выдавать себя за банки и подразделения полиции.

В рамках противодействия этой деятельности Microsoft заблокировала более 20 тыс. учетных записей, связанных с YAM Store, и свыше 100 тыс. веб-доменов, использовавшихся для мошенничества.

В операции также участвовала некоммерческая организация Health-ISAC, которая содействовала получению контроля над доменами, использовавшимися тремя мошенническими платформами.