Microsoft tiết lộ cách mạng lưới lừa đảo tài trợ bằng USDT nhắm vào 75.000 tổ chức

Microsoft đã ngăn chặn các nhà cung cấp tội phạm mạng chấp nhận tiền điện tử liên quan đến hơn một tỷ tin nhắn lừa đảo trên toàn cầu trong năm nay.

Công ty và nhóm an ninh mạng Health-ISAC đã nhận được lệnh của tòa án Mỹ để tịch thu và chuyển hướng các miền hỗ trợ YAM Store, CoGUI và Iron Man, ba dịch vụ bán tài khoản và công cụ lừa đảo cho kẻ gian, theo một tuyên bố vào ngày 14 tháng 10.

Microsoft cho biết họ đã vô hiệu hóa hơn 20.000 tài khoản liên quan đến YAM Store và đang tiếp tục chặn hơn 100.000 miền giả mạo và lừa đảo. Kể từ tháng 1, các dịch vụ này đã giúp tội phạm gửi tin nhắn nhắm vào hơn 75.000 tổ chức ở hơn 150 quốc gia, tạo ra hàng chục triệu đô la cho các nhà điều hành của chúng.

Cuộc điều tra bắt đầu sau khi Cơ quan Cảnh sát Quốc gia Nhật Bản cảnh báo Microsoft về các trò lừa đảo nhắm vào người tiêu dùng và doanh nghiệp vào cuối năm ngoái. Các nhà điều tra đã truy tìm các chiến dịch đến một thị trường tiếng Trung, nơi các nhóm tội phạm có thể mua cơ sở hạ tầng cần thiết để thực hiện các hoạt động lừa đảo mà không cần tự xây dựng.

YAM Store cung cấp các tài khoản Microsoft và Google bị chiếm đoạt một cách gian lận, tài nguyên đám mây và dịch vụ lưu trữ. Một số nhà điều hành đã hồi sinh các miền hết hạn thuộc về các tổ chức phi lợi nhuận và giáo dục, sau đó sử dụng các trang web có vẻ hợp pháp để lấy tài khoản Microsoft 365 để bán lại.

CoGUI và Iron Man cung cấp các trang và tin nhắn lừa đảo đã được chuẩn bị sẵn, mô phỏng các ngân hàng, nhà bán lẻ, cơ quan giao thông và các cơ quan chính phủ. Microsoft và công ty an ninh Resecurity đã xác định hơn 2.300 mẫu Iron Man, cho phép khách hàng tùy chỉnh các trò lừa đảo theo thương hiệu và quốc gia.

Thanh toán bằng tiền điện tử và cuộc đàn áp cơ sở hạ tầng rộng hơn

Cuộc điều tra kỹ thuật của Microsoft phát hiện rằng các dịch vụ này chấp nhận tiền điện tử, bao gồm USDT của Tether và Ethereum. Cửa hàng của YAM Store hỗ trợ USDT trên mạng Tron cùng với Alipay và WeChat Pay, trong khi Cloudflare cho biết người mua cũng có thể thanh toán cho các sản phẩm trên thị trường bằng USDC.

Các tùy chọn thanh toán đã cung cấp cho khách hàng nhiều kênh để mua thông tin xác thực bị xâm phạm và dịch vụ lừa đảo. YAM Store cũng duy trì một cấp độ bán lại phụ, mở rộng phân phối tài khoản và cơ sở hạ tầng vượt ra ngoài cửa hàng của chính nó.

Công ty phân tích blockchain TRM Labs cho biết thông tin tình báo của họ đã giúp các nhà điều tra xác định tài sản liên quan đến nhóm và đóng băng chúng. Công ty không chỉ định giá trị của các tài sản bị đóng băng, để lại thiệt hại tài chính ngay lập tức của hoạt động này không rõ ràng.

Nỗ lực thực thi cũng nhắm vào các dịch vụ mà tội phạm đã sử dụng sau khi thực hiện các giao dịch mua của họ. Cloudflare cho biết họ đã đình chỉ các tài khoản, vô hiệu hóa các dự án Workers hỗ trợ các trang lừa đảo và cấm hàng trăm miền và dự án liên quan. Họ đã đặt các trang cảnh báo trước các liên kết độc hại mà họ không thể tịch thu miền.

Microsoft cũng đã xác định một sự phụ thuộc trong mô hình kinh doanh đăng ký của Iron Man: khách hàng đã mua quyền truy cập vào phần mềm lừa đảo liên kết với một máy chủ cấp phép do nhà cung cấp kiểm soát. Việc vô hiệu hóa cơ sở hạ tầng đó có thể ảnh hưởng đến khả năng của khách hàng trong việc sử dụng các bộ dụng cụ đã mua, ngay cả khi các bản sao vẫn còn lưu hành.

Cuộc đàn áp đã liên quan đến cảnh sát Nhật Bản và Trung tâm Kiểm soát Tội phạm mạng, cùng với Oracle, Proofpoint, Resecurity và các đối tác thực thi pháp luật của Mỹ. Microsoft cho biết các nhà cung cấp bị nhắm mục tiêu là một phần của một mạng lưới tội phạm lớn hơn, với cơ sở hạ tầng liên quan vẫn đang được loại bỏ.

Thách thức tiếp theo là hạn chế tốc độ mà các nhà cung cấp có thể thay thế các miền bị tịch thu và tài khoản bị xâm phạm. Cloudflare cho biết một số nhà đăng ký miền hoạt động trong các khu vực pháp lý khiến việc tịch thu pháp lý trở nên khó khăn, vì vậy họ phải chặn quyền truy cập thông qua các cảnh báo bảo mật ngay cả khi các miền đó vẫn trực tuyến.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.