Egymilliárd üzenetet küldő nemzetközi adathalász hálózatot számoltak fel
Összehangolt nemzetközi akcióban számolták fel azt a kiberbűnözői hálózatot, amely több mint egymilliárd adathalász támadáshoz nyújthatott eszközöket és szolgáltatásokat. A Microsoft a japán rendőrséggel és más országok hatóságaival együttműködve jutott el egy kínai nyelvű online piactérhez, ahol csalásokhoz használható infrastruktúrát kínáltak.
A nyomozók a tevékenységet a YAM Store nevű feketepiachoz kötötték, amelyet a CoGUI, a Haozi és az Iron Man System adathalász készleteivel is összefüggésbe hoztak. A hatóságok Storm-2990 néven követték a hálózat működését. A piactéren feltört vagy csalárd módon megszerzett Google- és Microsoft-fiókokat, licenceket, tárhelyeket, illetve lejárt domaineket értékesítettek. Ez utóbbiakon az eredetihez hasonló weboldalakat hoztak létre, hogy megtévesszék a látogatókat.
A támadók mesterséges intelligenciával nem létező szervezeteket is létrehoztak, amelyekhez hitelesnek tűnő dokumentumokat és tartalmakat készítettek. A kínált eszközökkel többek között kifizetetlen számlákra, szállítási problémákra vagy bírságokra hivatkozó csalásokat indíthattak. A hálózat 150 országban több mint 75 ezer szervezetet célozhatott meg. Az infrastruktúra leállításakor több mint 20 ezer kapcsolódó fiókot függesztettek fel, és mintegy 100 ezer domaint is megszüntettek.
Folytasd az appban — szavazz és szólj hozzá ➔