Microsoft desarticula una red global de phishing que afectaba a 75.000 organizaciones
Microsoft Corporation (NASDAQ:MSFT) y Health-ISAC han desmantelado la infraestructura clave que respaldaba las operaciones de ciberdelincuencia YAM Store, CoGUI e Iron Man. Tras una orden judicial de un tribunal de EE. UU., los investigadores incautaron y redirigieron los dominios web utilizados por las plataformas, que vendían credenciales de acceso robadas y herramientas de phishing a compradores ilícitos aceptando tokens digitales como USDT, ETH y USDC.
La infraestructura desmantelada permitió a los estafadores transmitir más de 1.000 millones de comunicaciones de phishing en más de 150 países desde enero, recaudando decenas de millones de dólares en ingresos. En respuesta a la amenaza, Microsoft cerró más de 20.000 cuentas de usuario asociadas y mantiene bloqueos activos contra más de 100.000 dominios fraudulentos y falsificados. La empresa de análisis de blockchain TRM Labs ayudó a identificar y congelar los activos digitales vinculados, aunque no se especificó el valor monetario total.
Los inversores y profesionales de la seguridad deberán dar seguimiento a la eficacia con la que las plataformas de la nube y empresariales previenen los intentos residuales de suplantación de identidad, así como a si las fuerzas del orden realizan incautaciones adicionales de criptomonedas vinculadas a estas redes de phishing. Las acciones de Microsoft cayeron hoy un 1,93% hasta los $529.
Puntos clave
- Microsoft y Health-ISAC obtuvieron una orden judicial de EE. UU. para incautar dominios vinculados a YAM Store, CoGUI e Iron Man.
- Las plataformas de ciberdelincuencia facilitaron el envío de más de 1.000 millones de mensajes de phishing en más de 150 países desde enero.
- Los operadores obtuvieron decenas de millones en ingresos, aceptando monedas digitales como USDT, ETH y USDC.
- Microsoft desactivó más de 20.000 cuentas y continúa bloqueando más de 100.000 dominios falsificados.
Traducido por nuestra IA a partir de nuestro artículo en inglés, basado en fuentes expertas del mercado en la web. Puede contener errores: verifica los datos antes de actuar. Resúmenes creados con la API de IA gratis de FreeTheAI.org
Cómo escribimosAviso legalPreguntas y respuestas
¿Cómo desarticuló Microsoft la red de phishing?
Microsoft y Health-ISAC obtuvieron una orden judicial de EE. UU. para incautar y redirigir los dominios utilizados por YAM Store, CoGUI e Iron Man, al tiempo que desactivaron más de 20.000 cuentas y bloquearon 100.000 dominios falsificados.
¿Qué métodos de pago aceptaban los servicios de ciberdelincuencia?
Los servicios de phishing aceptaban monedas digitales, incluidas USDT en la red Tron, ETH y USDC, para la venta de credenciales y herramientas robadas.
¿Qué alcance tenía la operación de phishing?
Los servicios ayudaron a enviar más de 1.000 millones de correos electrónicos de phishing desde enero, llegando a objetivos en más de 150 países y generando decenas de millones de dólares.