Microsoft, ABŞDT ilə maliyyələşdirilən phishing şəbəkəsinin 75,000 təşkilatı hədəf aldığını açıqladı

Microsoft, bu il dünya üzrə bir milyarddan çox phishing mesajı ilə əlaqəli olan kriptovalyuta qəbul edən kibercinayətkar təchizatçılarını pozdu.

Şirkət və kibertəhlükəsizlik qrupu Health-ISAC, YAM Store, CoGUI və Iron Man adlanan üç xidmətin dəstəklədiyi domenləri ələ keçirmək və yönləndirmək üçün ABŞ məhkəməsindən qərar aldı. Bu xidmətlər, fırıldaqçılara hesablar və phishing alətləri satırdı, 14 oktyabr tarixli bəyanata görə.

Microsoft, YAM Store ilə əlaqəli 20,000-dən çox hesabı deaktiv etdiyini və 100,000-dən çox saxtakarlıq və fırıldaq domenini bloklamağa davam etdiyini bildirdi. Yanvar ayından bəri, bu xidmətlər cinayətkarlara 150-dən çox ölkədə 75,000-dən çox təşkilatı hədəf alan mesajlar göndərməyə kömək etdi, bu da onların operatorları üçün on milyonlarla dollar qazandırdı.

Tədqiqat, keçən ilin sonunda Yaponiyanın Milli Polis Agentliyinin Microsoft-a istehlakçılara və bizneslərə yönələn fırıldaqçılıqlarla bağlı xəbərdarlıq etməsindən sonra başladı. Tədqiqatçılar, kampaniyaların cinayətkar qrupların phishing əməliyyatlarını həyata keçirmək üçün lazım olan infrastrukturu satın ala biləcəyi Çin dilli bazara izini sürdü.

YAM Store, fırıldaq yolu ilə əldə edilmiş Microsoft və Google hesabları, bulud resursları və hosting təmin etdi. Bəzi operatorlar, qeyri-kommersiya və təhsil təşkilatlarına aid olan müddəti bitmiş domenləri bərpa etdi və sonra görünüşcə qanuni olan veb saytları Microsoft 365 hesablarını yenidən satmaq üçün əldə etmək üçün istifadə etdilər.

CoGUI və Iron Man, banklar, pərakəndə satışlar, nəqliyyat orqanları və dövlət agentliklərini təqlid edən hazır phishing səhifələri və mesajları təmin etdi. Microsoft və təhlükəsizlik firması Resecurity, müştərilərin fırıldaqçılıqları markalara və ölkələrə uyğunlaşdırmasına imkan verən 2,300-dən çox Iron Man şablonunu müəyyən etdi.

Kripto ödənişləri və daha geniş infrastruktur basqını

Microsoft-un texniki tədqiqatı, xidmətlərin Tether-in USDT və Ethereum daxil olmaqla kriptovalyuta qəbul etdiyini aşkar etdi. YAM Store-un mağazası, Tron şəbəkəsində USDT-ni Alipay və WeChat Pay ilə birlikdə dəstəkləyirdi, Cloudflare isə alıcıların bazar təklifləri üçün USDC ilə də ödəyə biləcəyini bildirdi.

Ödəmə variantları müştərilərə pozulmuş kredensiallar və phishing xidmətləri satın almaq üçün bir neçə kanal təqdim etdi. YAM Store, həmçinin öz mağazasından kənara hesabların və infrastrukturların paylanmasını genişləndirən bir alt-pərakəndə satış səviyyəsini saxlayırdı.

Blokçeyn analitika firması TRM Labs, kəşfiyyatının tədqiqatçılara qrupla əlaqəli aktivləri tapmağa və dondurmağa kömək etdiyini bildirdi. Şirkət dondurulmuş aktivlərin dəyərini dəqiqləşdirmədi, bu da əməliyyatın dərhal maliyyə zərərini qeyri-müəyyən etdi.

İcraat səyləri, cinayətkarların satınalmalarından sonra istifadə etdiyi xidmətləri də hədəf aldı. Cloudflare, hesabları dayandırdığını, phishing səhifələrini dəstəkləyən Workers layihələrini deaktiv etdiyini və yüzlərlə əlaqəli domen və layihəni qadağan etdiyini bildirdi. Domenləri ələ keçirə bilmədiyi zərərli bağlantıların qarşısında xəbərdarlıq səhifələri yerləşdirdi.

Microsoft, Iron Man-ın abunə biznesində bir asılılığı da müəyyən etdi: müştərilər, satıcı tərəfindən idarə olunan lisenziya serverinə bağlı phishing proqramına giriş satın aldılar. O infrastrukturun deaktiv edilməsi, müştərilərin satın alınmış dəstlərdən istifadə etmə qabiliyyətini poza bilər, hətta nüsxələr dövriyyədə qaldıqda belə.

Bu basqın Yaponiyanın polisi və Kibercinayətlərin İdarəetmə Mərkəzi ilə yanaşı Oracle, Proofpoint, Resecurity və ABŞ hüquq-mühafizə tərəfdaşlarını da əhatə etdi. Microsoft, hədəf alınan təchizatçıların daha geniş bir cinayətkar şəbəkənin bir hissəsi olduğunu və əlaqəli infrastrukturun hələ də çıxarıldığını bildirdi.

Növbəti çətinlik, təchizatçıların ələ keçirilmiş domenləri və pozulmuş hesabları nə qədər tez əvəz edə biləcəyini məhdudlaşdırmaqdır. Cloudflare, bəzi domen qeydiyyatçılarının hüquqi ələ keçirmələri çətinləşdirən yurisdiksiyalarda fəaliyyət göstərdiyini bildirdi, buna görə də bu domenlər onlayn qaldığı halda təhlükəsizlik xəbərdarlıqları vasitəsilə girişin bloklanması lazım olduğunu qeyd etdi.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.