Microsoft и партнёры нарушили работу сети, стоявшей за массовым фишингом
Изображение: OpenAI
Microsoft вместе с полицией Японии и партнёрами из отрасли нарушила работу китайскоязычной сети продавцов инструментов и инфраструктуры для массового фишинга, сообщает BleepingComputer. По данным Microsoft, с января 2026 года инструменты этой сети помогли отправить более миллиарда фишинговых писем и SMS, нацеленных на более чем 75 тыс. организаций в 150 странах.
По решению окружного суда Южного округа Флориды в США Microsoft и отраслевой центр Health-ISAC взяли под контроль домены сети и перенаправили с них трафик. Microsoft также отключила более 20 тыс. учётных записей, связанных с подпольным рынком YAM Store, и заблокировала 100 тыс. доменов, которые злоумышленники использовали для мошенничества и выдачи себя за легальные организации. Удаление инфраструктуры продолжается. В Microsoft подчёркивают, что YAM Store и связанные с ним наборы составляют лишь часть более крупной преступной сети.
YAM Store продавал доступ к учётным записям и облачным ресурсам Microsoft и Google, полученный через взлом или обман. Операторы покупали домены реальных организаций с истёкшим сроком регистрации и восстанавливали их сайты, чтобы выдавать закрывшиеся организации за действующие и получать облачные учётные записи от их имени. Кроме того, операторы создавали фиктивные организации с документами и контентом, по оценке Microsoft, вероятно, с помощью ИИ.
Через YAM Store продавались и фишинговые наборы CoGUI, Haozi и Iron Man System. Их покупатели рассылали поддельные уведомления банков и служб доставки, чтобы похищать учётные и платёжные данные. Во многих атаках на клиентов Microsoft 365 злоумышленники использовали фишинг с кодом устройства, чтобы получить токены аутентификации и доступ к учётным записям.
Наборы позволяли ограничивать доступ к фишинговым страницам по географии и IP-адресам и показывать поддельную CAPTCHA. Это затрудняло анализ атак.
