مايكروسوفت تكشف عن شبكة تصيد تستخدم USDT لمهاجمة الشركات

حددت مايكروسوفت شبكة تصيد كانت تستهدف أكثر من 75000 منظمة في أكثر من 150 دولة، باستخدام خدمات مثل YAM Store وCoGUI وIron Man. كانت هذه الخدمات، التي تقلد البنوك والهيئات الحكومية، مرتبطة بأكثر من 1000 مليون رسالة ضارة. كان بإمكان المجرمين الإلكترونيين الدفع مقابل الحسابات المسروقة وأدوات التصيد باستخدام العملات المشفرة مثل USDT وUSDC وETH. حصلت مايكروسوفت على أمر قضائي في الولايات المتحدة لمصادرة وإعادة توجيه النطاقات المرتبطة بهذه الخدمات، مما أدى إلى تعطيل أكثر من 20000 حساب ذات صلة وحظر أكثر من 100000 نطاق تم استخدامه في انتحال الهوية. بدأت التحقيقات بعد تنبيهات من وكالة الشرطة الوطنية اليابانية حول الاحتيالات. كان YAM Store يقدم حسابات مايكروسوفت وجوجل التي تم الحصول عليها بشكل غير قانوني، بينما كانت CoGUI وIron Man توفران صفحات مصممة لخداع المستخدمين. كانت المدفوعات باستخدام العملات المشفرة خيارًا شائعًا للحصول على هذه الخدمات، حيث كان YAM Store يقبل USDT عبر شبكة Tron. كما أشارت Cloudflare إلى أنه يمكن إجراء المدفوعات باستخدام USDC. ساعدت TRM Labs في تحديد وتجميد الأصول المرتبطة بالمجموعة، على الرغم من عدم الكشف عن قيمة الأموال المجمدة.