Microsoft və tərəfdaşlar çin dilində fişinq dəstlərin ekosistemini dağıdı

Microsoft və tərəfdaş qrupu ilin əvvəlindən etibarən dünya üzrə 75 000-dən çox təşkilata 1 milyardan çox fişinq e-poçtu və SMS göndərməkdə sorumlu olan, çin dilində kibercinayətin alətləri və xidmətlərinin geniş ekosistemini dağıdıb. Şirkət bunu çərşənbə günü, Yaponiya hökuməti, Health-ISAC və bir neçə kibertəhlükəsizlik şirkəti ilə əməkdaşlıqdan sonra elan edib.

YAM Store, CoGUI və Iron Man-ın söndürülməsi

Microsoft-ın bildirişi ilə koordinasiya olunmuş fişinq dəstləri təhlükə yaradan tərəflər tərəfindən hazırlanıb qrupa satılıb; şirkət bu qrupu Storm-2990 olaraq izləyir. Zərərli mesajların üçdən birdən çoxu Microsoft istifadəçilərinə yönəlib. Dəstlər əsasən ABŞ və Yaponiyada sağlamlıq, maliyyə xidmətləri, logistika və IT sahəsinə aid fiziki və hüquqi şəxsləri hədəf seçmək üçün istifadə edilirdi.

Federal məhkəmənin qərarı ilə Microsoft və Health-ISAC YAM Store, CoGUI və Iron Man adı ilə tanınmış xidmətlərin əsas infrastrukturuna xidmət edən domenləri sürüşdürüb və yenidən yönləndirib. Şirkət həmçinin YAM Store ilə əlaqəli 20 000-dən çox hesabı deaktiv edib və əməliyyatların dağıdılmasına, öz xidmətləri üzərində yerləşdirilən infrastrukturun ləğv edilməsinə, şəxsiyyətin təqlidi və saxtakarlıq üçün istifadə olunan 100 000-dən çox domenin bloklanmasına davam edəcəyini bildirib.

Oğurlanan məlumatlar və maliyyə saxtakarlığı

Fişinq dəstləri saxtakarların miqyaslı kampaniyalar üçün istifadə etdiyi etibarlı brendlərin təqlid şablonlarını əhatə edirdi. Araşdırmacıların qənaətinə görə, oxşar infrastruktur və üst-üstə düşən fəaliyyət alətlərin ortaq inkişaf mənbəyi, kodun təkrar istifadəsi və ya tərtibatçılar arasında sıx əməkdaşlığa malik olduğunu göstərirdi.

Kibercavanlar dəstləri avtorizasiya məlumatlarını və maliyyə məlumatlarını oğurlamaq, həmçinin cihaz kodu ilə avtorizasiya prosesini sui-istifadə etmək üçün istifadə edirdilər ki, avtorizasiya tokenlərini və zədələnmiş hesablara girişi əldə etsinlər. Alətlər əsasən maliyyə saxtakarlığı üçün istifadə olunurdu; bu adətən oğurlanmış ödəniş məlumatları ilə baha əşyaların saxtakarlıq alış-verişini və ya etibarlı maliyyə platformalarında əməliyyatları əhatə edirdi.

Yeraltı xidmətlərinin iqtisadiyyatı

Araşdırmaya kömək edən Resecurity Iron Man infrastrukturuna giriş əldə edib və 130 ölkədə bankların, pərakəndə ticarətin, sağlamlıq provayderlərinin, nəqliyyat orqanlarının, polisin departamentlərinin və dövlət qurumlarının təqlid edilmiş 2 360 fişinq şablonunu tapıb. Cloudflare, Oracle, Proofpoint və TRM Labs da araşdırma və istintaq dəstəyi göstərib.

Microsoft-un Rəqəmsal Cinayətlər Bölməsinin Baş Müsləhətçisi və Baş Meneceri Steven Masada deyir ki, iş Yaponiyada insanlara və təşkilatlara yönələn saxtakarlıq fəaliyyəti ilə başladı və araşdırmacılar dünya üzrə sui-istifadə edənlər üçün yeraltı xidmətləri təchizatı iqtisadiyyatına qədər gəlib çıxdılar. Onun sözünə görə, YAM Store, CoGUI və Iron Man-ın söndürülməsi sui-istifadə edənlərin istifadə etdiyi hesabları, alətləri və infrastrukturu əldə etməsini çətləşdirəcək.

Mənbələr: Cyberscoop · The Record · Securityweek