Microsoft revela una red de phishing que utiliza USDT para atacar a empresas

Microsoft identificó una red de phishing que atacó a más de 75,000 organizaciones en más de 150 países, utilizando servicios como YAM Store, CoGUI e Iron Man. Estos servicios, que suplantaban a bancos y agencias gubernamentales, estaban vinculados a más de 1,000 millones de mensajes maliciosos. Los ciberdelincuentes podían pagar por cuentas robadas y herramientas de phishing con criptomonedas como USDT, USDC y ETH. Microsoft obtuvo una orden judicial en EE. UU. para incautar y redirigir dominios asociados con estos servicios, desactivando más de 20,000 cuentas relacionadas y bloqueando más de 100,000 dominios utilizados para el robo de identidad. La investigación se inició tras alertas de la Agencia Nacional de Policía de Japón sobre estafas. YAM Store ofrecía cuentas de Microsoft y Google obtenidas ilícitamente, mientras que CoGUI e Iron Man proporcionaban páginas diseñadas para engañar a los usuarios. Los pagos con criptomonedas eran una opción común para adquirir estos servicios, siendo YAM Store la que aceptaba USDT a través de la red Tron. Cloudflare también indicó que los pagos podían hacerse con USDC. TRM Labs ayudó a localizar y congelar activos vinculados al grupo, aunque no se divulgó el valor de los fondos inmovilizados.