Microsoft помогла японской полиции накрыть целый маркетплейс для распространителей фишинговых сообщений

В Японии при содействии Microsoft и других экспертов в сфере кибербезопасности удалось накрыть целый кластер мошеннических платформ, которые специализировались на захвате сайтов, учётных записей и рассылке фишинговых писем. С января этого года злоумышленники успели отправить более 1 млрд таких сообщений.

В наши дни масштабы фишинговых рассылок могут быть довольно крупными, и итоги совместной операции Microsoft и японских сил правопорядка в очередной раз это доказывают. С января текущего года маркетплейс YAM Store способствовал организации фишинга при помощи готовых решений CoGUI и Iron Man, позволив отправить более 1 млрд фишинговых сообщений в адрес более чем 75 000 организаций по всему миру. Клиентам Microsoft за это время было отправлено более 750 млн таких сообщений.

Помимо частных пользователей, мишенями зловредных рассылок становились медицинские и финансовые организации и прочие представители бизнеса в более чем 150 странах. По данным следствия, операторы этой преступной сети подобная деятельность приносила десятки миллионов долларов доходов.

Microsoft установила, что злоумышленники могли приобретать украденные учётные данные пользователей сервисов Microsoft и Google на площадке YAM Store, а затем организовывать фишинговые рассылки при помощи профильных программных пакетов. YAM Store также взламывал «просроченные» веб-домены других организаций для получения доступа к учётным записям Microsoft, которые в дальнейшем мог предлагать злоумышленникам за деньги. Кроме того, YAM Store создавал сайты несуществующих организаций для маскировки действий злоумышленников.

Платформа Iron Man, в свою очередь, предлагала более 2300 шаблонов, которые злоумышленники могли использовать для организации рассылок от имени банков или подразделений полиции. По словам представителей Microsoft, компании удалось блокировать более 20 000 учётных записей, связанных с YAM Store и более 100 000 веб-доменов, которые использовались для подлога и мошеннических действий. Содействие Microsoft в этом оказала и некоммерческая организация Health-ISAC, которая помогла захватить у мошенников веб-домены, которые использовались всеми тремя мошенническими платформами.