Microsoft وشركاؤها يفككون منظومة مجموعات تصيد صينية اللغة

فككت Microsoft ومجموعة الشركاء منظومة واسعة من أدوات وخدمات الجريمة السيبرانية صينية اللغة، كانت مسؤولة عن تسليم أكثر من 1 مليار رسالة تصيد بالبريد الإلكتروني ورسائل SMS إلى أكثر من 75 000 منظمة حول العالم منذ بداية العام. أعلنت الشركة عن هذه المشاركة يوم الأربعاء بعد أن تعاونت مع حكومة اليابان وHealth-ISAC وعدة شركات للأمن السيبراني.

تفكيك YAM Store وCoGUI وIron Man

وقالت Microsoft إن مجموعات التصيد المُعدّة بعناية طوّرها وباعها فاعلون تهديد صينيون اللغة، تسيطر عليهم الشركة بالاسم Storm-2990. وكان أكثر من ثلاثة أرباع الرسائل الخبيثة موجّهة إلى عملاء Microsoft. استخدمت المجموعات أفراداً ومنظمات في قطاعات الرعاية الصحية والخدمات المالية واللوجستيات وتكنولوجيا المعلومات لشن هجمات، خاصة في الولايات المتحدة واليابان.

وبموجب قرار من محكمة فيدرالية، أزالت Microsoft وHealth-ISAC النطاقات التي كانت توفر البنية التحتية الأساسية لخدمات معروفة بأسماء YAM Store وCoGUI وIron Man وأعادت توجيهها. كما عطلت الشركة أكثر من 20 000 حساب مرتبط بـYAM Store وذكرت أنها تواصل تفكيك العملية، وحذف البنية التحتية المستضافة على خدماتها وحظر أكثر من 100 000 نطاق استُخدمت لتزوير الهويات والاحتيال.

بيانات اعتماد مسروقة واحتيال مالي

شملت مجموعات التصيد قوالب أُنشئت بأسماء علامات تجارية مشروعة، استخدمها مجرمون سيبرانيون لحملات عالية الحجم. وقال الباحثون إن البنية التحتية المتشابهة والنشاط المتداخل يشيران إلى أن الأدوات لها أصل مشترك أو إعادة استخدام للشيفرة أو تعاون وثيق بين المطورين.

استخدم المجرمون السيبرانيون هذه المجموعات لسرقة بيانات الاعتماد والمعلومات المالية، ولإساءة استخدام عملية المصادقة برمز الجهاز من أجل الحصول على رموز المصادقة والوصول إلى حسابات مخترقة. واستُخدمت الأدوات أساساً للاحتيال المالي، الذي كان يعني عادة شراء سلع ثمينة ببيانات دفع مسروقة أو إجراء معاملات على منصات مالية مشروعة.

اقتصاد الخدمات السري

وقالت Resecurity، التي ساعدت في التحقيق، إنها حصلت على وصول إلى بنية Iron Man التحتية واكتشفت 2 360 قالب تصيد أُنشئت بأسماء بنوك وتجارة التجزئة ومقدمي الرعاية الصحية وهيئات النقل وأقسام الشرطة ووكالات حكومية في 130 دولة. كما قدمت Cloudflare وOracle وProofpoint وTRM Labs دعماً بحثياً وتحقيقياً.

وقال ستيفن ماسادا، المستشار القانوني الرئيسي والمدير العام لوحدة Digital Crimes في Microsoft، إن العمل بدأ في اليابان بسبب نشاط احتيالي موجّه إلى أشخاص ومنظمات، وقاد المحققين إلى اقتصاد خدمات سري يزود المجرمين حول العالم. وأضاف أن تفكيك YAM Store وCoGUI وIron Man يعيق على المجرمين الحصول على الحسابات والأدوات والبنية التحتية التي يعتمدون عليها.

المصادر: Cyberscoop · The Record · Securityweek