Microsoft desarticula rede global de phishing que visava 75.000 organizações
A Microsoft Corporation (NASDAQ:MSFT) e a Health-ISAC desmantelaram infraestruturas essenciais que sustentavam as operações de cibercrime YAM Store, CoGUI e Iron Man. Após uma ordem judicial de um tribunal dos EUA, investigadores apreenderam e redirecionaram domínios da web usados pelas plataformas, que vendiam credenciais de login roubadas e kits de ferramentas de phishing a compradores ilícitos, aceitando tokens digitais como USDT, ETH e USDC.
A infraestrutura visada permitiu que golpistas transmitissem mais de 1 bilhão de mensagens de phishing em mais de 150 países desde janeiro, acumulando dezenas de milhões de dólares em receitas. Em resposta à ameaça, a Microsoft encerrou mais de 20.000 contas de usuário associadas e mantém bloqueios ativos contra mais de 100.000 domínios fraudulentos e falsificados. A empresa de análise de blockchain TRM Labs ajudou a identificar e congelar ativos digitais vinculados, embora o valor monetário total não tenha sido especificado.
Investidores e profissionais de segurança devem acompanhar a eficácia com que as plataformas de nuvem e empresariais evitam tentativas residuais de falsificação de identidade, bem como se os órgãos de aplicação da lei farão apreensões adicionais de criptomoedas conectadas a essas redes de phishing. As ações da Microsoft caíram 1,93%, para US$ 529 hoje.
Pontos principais
- A Microsoft e a Health-ISAC obtiveram uma ordem judicial nos EUA para apreender domínios ligados à YAM Store, CoGUI e Iron Man.
- As plataformas de cibercrime facilitaram o envio de mais de 1 bilhão de mensagens de phishing em mais de 150 países desde janeiro.
- Os operadores arrecadaram dezenas de milhões em receitas, aceitando moedas digitais como USDT, ETH e USDC.
- A Microsoft desativou mais de 20.000 contas e continua bloqueando mais de 100.000 domínios falsificados.
Traduzido pela nossa IA a partir do nosso texto em inglês, baseado em fontes especializadas do mercado na web. Pode conter erros: confira os fatos antes de agir. Resumos feitos com a API de IA grátis da FreeTheAI.org
Como escrevemosAviso legalPerguntas e respostas
Como a Microsoft desarticulou a rede de phishing?
A Microsoft e a Health-ISAC obtiveram uma ordem judicial nos EUA para apreender e redirecionar domínios usados pela YAM Store, CoGUI e Iron Man, desativando mais de 20.000 contas e bloqueando 100.000 domínios falsificados.
Quais métodos de pagamento os serviços de cibercrime aceitavam?
Os serviços de phishing aceitavam moedas digitais, incluindo USDT na rede Tron, ETH e USDC para a venda de credenciais e ferramentas roubadas.
Qual foi a extensão da operação de phishing?
Os serviços ajudaram a enviar mais de 1 bilhão de e-mails de phishing desde janeiro, atingindo alvos em mais de 150 países e gerando dezenas de milhões de dólares.