Microsoft ujawnia sieć phishingową, która wykorzystywała USDT do atakowania firm

Microsoft zidentyfikował sieć phishingową, która atakowała ponad 75 000 organizacji w ponad 150 krajach, wykorzystując usługi takie jak YAM Store, CoGUI i Iron Man. Usługi te, które imitowały banki i instytucje rządowe, były powiązane z ponad 1 miliardem złośliwych wiadomości. Cyberprzestępcy mogli płacić za skradzione konta i narzędzia phishingowe za pomocą kryptowalut, takich jak USDT, USDC i ETH. Microsoft uzyskał nakaz sądowy w USA w celu zajęcia i przekierowania domen związanych z tymi usługami, dezaktywując ponad 20 000 powiązanych kont i blokując ponad 100 000 domen wykorzystywanych do oszustw. Śledztwo rozpoczęło się po alertach od Japońskiej Agencji Policji Narodowej dotyczących oszustw. YAM Store oferował nielegalnie pozyskane konta Microsoft i Google, podczas gdy CoGUI i Iron Man dostarczały strony zaprojektowane w celu oszukania użytkowników. Płatności kryptowalutowe były powszechną opcją zakupu tych usług, przy czym YAM Store akceptował USDT przez sieć Tron. Cloudflare również wskazał, że możliwe były płatności za pomocą USDC. TRM Labs pomogło zlokalizować i zamrozić aktywa związane z grupą, chociaż wartość zamrożonych funduszy nie została ujawniona.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.