Microsoft perturbe un réseau mondial de phishing ciblant 75 000 organisations

Microsoft Corporation (NASDAQ:MSFT) et Health-ISAC ont démantelé des infrastructures clés soutenant les opérations de cybercriminalité YAM Store, CoGUI et Iron Man. À la suite d'une ordonnance rendue par un tribunal américain, les enquêteurs ont saisi et redirigé les domaines web utilisés par ces plateformes, qui vendaient des identifiants de connexion volés et des kits de phishing à des acheteurs illicites en acceptant des jetons numériques tels que USDT, ETH et USDC.

L'infrastructure ciblée a permis aux escrocs de transmettre plus d'un milliard de communications de phishing dans plus de 150 pays depuis janvier, générant des dizaines de millions de dollars de revenus. En réponse à cette menace, Microsoft a fermé plus de 20 000 comptes d'utilisateurs associés et maintient des blocages actifs contre plus de 100 000 domaines frauduleux et usurpés. La société d'analyse de la blockchain TRM Labs a aidé à identifier et à geler les actifs numériques liés, bien que la valeur monétaire totale n'ait pas été précisée.

Les investisseurs et les professionnels de la sécurité doivent suivre l'efficacité avec laquelle les plateformes cloud et d'entreprise préviennent les tentatives résiduelles d'usurpation d'identité, ainsi que la réalisation éventuelle par les forces de l'ordre de saisies supplémentaires de cryptomonnaies liées à ces réseaux de phishing. Les actions de Microsoft ont chuté de 1,93 % à 529 $ aujourd'hui.