Microsoft и полиция Японии ликвидировали сеть мошенников с миллиардом писем
Компания Microsoft при участии Национального полицейского управления Японии и организации Health-ISAC провела операцию по ликвидации масштабной инфраструктуры киберпреступников.
Масштабы киберпреступной сети YAM Store
С января 2026 года торговая площадка YAM Store, а также фишинговые наборы CoGUI и Iron Man обеспечили отправку более миллиарда мошеннических сообщений по всему миру. Злоумышленники нацелились на более чем 75 тысяч организаций в 150 странах, причем свыше 750 миллионов сообщений были адресованы непосредственно клиентам Microsoft.
Эта деятельность охватила потребителей, финансовые институты, медицинские организации и другие бизнес-структуры. В результате работы мошенники смогли заработать десятки миллионов долларов.
Ранее, в октябре 2026 года, президент Microsoft Брэд Смит призывал регулировать ИИ и заявлял о важности безопасности в цифровой среде.
Инструменты для фишинга и кражи данных
На торговой площадке YAM Store злоумышленники могли приобретать украденные или мошенническим путем полученные учетные записи Microsoft и Google. Кроме того, платформа использовала истекшие веб-домены реальных организаций и создавала сайты несуществующих структур для получения новых аккаунтов на перепродажу.
Фишинговые наборы CoGUI и платформа Iron Man предоставляли широкий арсенал для атак. В частности, Iron Man предлагал более 2300 шаблонов, которые мошенники использовали для маскировки под банки и полицейские департаменты при рассылке поддельных уведомлений.
Результаты совместной операции
В ходе расследования и последовавших мер безопасности Microsoft заблокировала более 20 тысяч учетных записей, связанных с торговой площадкой YAM Store. Также компания заблокировала свыше 100 тысяч веб-доменов, которые использовались для реализации мошеннических схем и имитации известных организаций.
Совместно с некоммерческой организацией Health-ISAC, специализирующейся на кибербезопасности в сфере здравоохранения, были перехвачены и перенаправлены домены, обеспечивавшие работу всех трех вредоносных платформ.
Что это значит для пользователей
- Кому полезно: обычные пользователи получат меньше спама и фишинговых сообщений о несущих штрафах или посылках.
- Доступность и цена: компания не сообщила информацию о стоимости или доступности использованных в операции инструментов для широкой публики.
- На что обратить внимание: сохраняются риски столкнуться с поддельными сайтами и фишингом, поэтому стоит проверять адреса ресурсов.
- Что это меняет: операция позволила остановить инфраструктуру, которая годами генерировала масштабные рассылки для миллионов людей по всему миру.
Источник: theverge.com
Обсудить в Telegram
