Microsoft i japońska policja rozbiły sieć stojącą za miliardem wiadomości phishingowych

Organy ścigania i ich partnerzy na całym świecie rozbili ekosystem przestępczy, który wysłał ponad miliard wiadomości phishingowych do ponad 75 tys. organizacji w 150 krajach. Śledztwo rozpoczęli Microsoft i japońska Krajowa Agencja Policji (NPA). Trop prowadził do chińskojęzycznego rynku YAM Store (Storm-3119), powiązanego z zestawami phishingowymi CoGUI, Haozi i Iron Man System (Storm-2990). YAM Store sprzedawał przejęte lub wyłudzone środowiska, konta, licencje i przestrzeń dyskową Microsoftu i Google. Operatorzy kupowali wygasłe domeny prawdziwych organizacji, odbudowywali ich strony i na tę tożsamość zakładali konta w chmurze. W przejętych środowiskach Microsoftu do hostingu wykorzystywali SharePoint i OneDrive.

Kogo dotyczy

Od początku roku ponad 750 mln wiadomości e-mail i SMS trafiło do klientów Microsoftu. Przynęty dotyczyły nieopłaconych opłat drogowych, mandatów, problemów z dostawą i weryfikacji konta. CoGUI atakował odbiorców w Stanach Zjednoczonych i Japonii. Do połowy 2026 roku wyparł go Iron Man, który oferuje ponad 2300 szablonów podszywających się pod banki, sklepy, firmy kurierskie i urzędy.