Microsoft-მა პარტნიორებთან ერთად ჩინურენოვანი ფიშინგ-კიტების ეკოსისტემა დაანგრია

Microsoft-მა და პარტნიორების ჯგუფმა დაშალა ჩინურენოვანი კიბერდანაშაულის ინსტრუმენტებისა და სერვისების ფართო ეკოსისტემა, რომელიც პასუხისმგებელი იყო წლის დასაწყისიდან მთელ მსოფლიოში 75 000-ზე მეტი ორგანიზაციისთვის 1 მილიარდზე მეტი ფიშინგ-ელფოსტისა და SMS-შეტყობინების გაგზავნაზე. კომპანიამ ამ ოპერაციის შესახებ ოთხშაბათს განაცხადა, იაპონიის ხელისუფლებასთან, Health-ISAC-თან და რამდენიმე კიბერუსაფრთხოების კომპანიასთან ერთად მუშაობის შემდეგ.

YAM Store-ის, CoGUI-სა და Iron Man-ის გათიშვა

Microsoft-მა განაცხადა, რომ მორგებული ფიშინგ-კიტები შეიმუშავეს და გაყიდეს ჩინურენოვანმა საფრთხის აქტორებმა კლასტერში, რომელსაც კომპანია Storm-2990-ად თვალს ადევნებს. მავნე შეტყობინებების სამ მეოთხედზე მეტი Microsoft-ის მომხმარებლებზე იყო მიმართული. კიტებით სამიზნედ აირჩიეს ცალკეული პირები და ორგანიზაციები ჯანდაცვის, ფინანსური მომსახურების, ლოგისტიკისა და IT სფეროებში, ძირითადად აშშ-სა და იაპონიაში.

ფედერალური სასამართლოს განკარგულების საფუძველზე Microsoft-მა და Health-ISAC-მა ჩამოართვეს და გადამისამართეს დომენები, რომლებიც YAM Store-ის, CoGUI-სა და Iron Man-ის სახელით ცნობილი სერვისების ძირითად ინფრასტრუქტურას ამუშავებდა. კომპანიამ ასევე გამორთო 20 000-ზე მეტი ანგარიში, რომელიც YAM Store-თან იყო დაკავშირებული, და განაცხადა, რომ აგრძელებს ოპერაციის შეფერხებას, შლის საკუთარ სერვისებზე განთავსებულ ინფრასტრუქტურას და ბლოკავს 100 000-ზე მეტ დომენს, რომელიც იმიტაციისა და თაღლითობისთვის გამოიყენებოდა.

მოპარული ავტორიზაციის მონაცემები და ფინანსური თაღლითობა

ფიშინგ-კიტებში შედიოდა ლეგიტიმური ბრენდების იმიტაციის შაბლონები, რომლებსაც კიბერდამნაშავეები მასობრივი კამპანიების ჩასატარებლად იყენებდნენ. მკვლევარების თქმით, მსგავსი ინფრასტრუქტურა და ერთმანეთს გადაფარებული აქტივობა მიუთითებდა, რომ ინსტრუმენტებს საერთო განვითარების საწყისები, კოდის ხელახალი გამოყენება ან დეველოპერებს შორის მჭიდრო თანამშრომლობა ჰქონდათ.

კიბერდამნაშავეები კიტებს იყენებდნენ ავტორიზაციის მონაცემებისა და ფინანსური მონაცემების მოსაპარად, ასევე მოწყობილობის კოდის ავტორიზაციის პროცესის ბოროტად გამოსაყენებლად, რათა მიეღოთ ავტორიზაციის ტოკენები და წვდომა კომპრომეტირებულ ანგარიშებზე. ინსტრუმენტებს ძირითადად ფინანსური თაღლითობისთვის იყენებდნენ, რაც, როგორც წესი, მოიცავდა მოპარული საგადახდო მონაცემებით ძვირადღირებული საქონლის თაღლითურ შესყიდვას ან ტრანზაქციებს ლეგიტიმურ ფინანსურ პლატფორმებზე.

მიწისქვეშა სერვისების ეკონომიკა

Resecurity-მ, რომელიც გამოძიებას ეხმარებოდა, მოიპოვა წვდომა Iron Man-ის ინფრასტრუქტურაზე და აღმოაჩინა 2 360 ფიშინგ-შაბლონი, რომლებიც ბაძავდნენ ბანკებს, საცალო მოვაჭრეებს, ჯანდაცვის პროვაიდერებს, ტრანსპორტის ორგანოებს, პოლიციის დეპარტამენტებსა და სამთავრობო უწყებებს 130 ქვეყანაში. Cloudflare-მ, Oracle-მ, Proofpoint-მა და TRM Labs-მა ასევე უზრუნველყვეს კვლევითი და საგამოძიებო მხარდაჭერა.

Microsoft-ის Digital Crimes Unit-ის მთავარმა იურიდიულმა მრჩეველმა და გენერალურმა მენეჯერმა სტივენ მასადამ განაცხადა, რომ საქმე დაიწყო იაპონიაში ადამიანებსა და ორგანიზაციებზე მიმართული თაღლითური აქტივობით და გამომძიებლები მიიყვანა მიწისქვეშა სერვისების ეკონომიკამდე, რომელიც მთელ მსოფლიოში დამნაშავეებს ამარაგებს.

მან აღნიშნა, რომ YAM Store-ის, CoGUI-სა და Iron Man-ის შეფერხება დამნაშავეებს ურთულებს იმ ანგარიშების, ინსტრუმენტებისა და ინფრასტრუქტურის მოპოვებას, რომლებზეც ისინი არიან დამოკიდებულნი.

წყაროები: Cyberscoop · The Record · Securityweek