Трите нелегални платформи помагаха на хакери да се представят за големи компании и правителствени институции. Microsoft вече контролира имената на домейните на тези пазари.
- Споделяне
- Лицензиране
- Последвайте ни в Google
Microsoft и Центърът за споделяне и анализ на информация в сектора на здравеопазването (Health-ISAC) обединиха усилията си, за да прекъснат мащабна екосистема за фишинг, базирана в Китай.
Технологичният гигант и Health-ISAC обявиха в сряда съвместна операция за ликвидирането на три китайскоезични пазара за киберпрестъпления: YAM Store, който е предлагал фалшиви акаунти в Microsoft и Google, както и инструменти за кражба на самоличност; CoGUI, продавал фишинг уебсайтове и съобщения, имитиращи правителства, банки и технологични компании; и Iron Man, предлагал хиляди онлайн шаблони, имитиращи здравни организации, търговски вериги, полицейски управления и други структури.
На 7 октомври федерален съдия в Южния окръг на Флорида уважи искането на Microsoft и Health-ISAC за поемане на контрол върху имената на домейните на престъпните сайтове, което реално прекъсна възможностите им за действие, поне временно.
„От януари 2026 г. YAM Store, CoGUI и Iron Man общо са позволили изпращането на над един милиард зловредни съобщения, насочени към повече от 75 000 организации по целия свят, включително над 750 милиона съобщения, предназначени само за клиенти на Microsoft“, заяви в блога на компанията Стивън Масада, заместник главен юрисконсулт и генерален мениджър на отдела за борба с киберпрестъпленията (Digital Crimes Unit) на Microsoft.
Атакуващите са използвали фишинг услугите, за да атакуват банки, здравни организации и потребители в повече от 150 държави, посочват от Microsoft.
Широко партньорство и продължаваща операция по неутрализиране
Microsoft научава за платформите за фишинг след сигнал в края на 2025 г. от Националната полицейска агенция на Япония, която скоро се присъединява към операцията по ликвидирането им, заедно с компаниите за киберсигурност Proofpoint и Resecurity, фирмата за блокчейн анализи TRM Labs и технологичните гиганти Cloudflare и Oracle.
Health-ISAC предостави на Microsoft ясна картина за това как фишинг атаките засягат здравните организации, докато компаниите партньори „допринесоха с разузнавателни данни и подкрепа за разследването“, посочи Масада в публикацията. Партньорите са използвали инструменти с изкуствен интелект за подпомагане на експертния анализ и за свързване на инфраструктура, която първоначално е изглеждала несвързана.
Microsoft вече е деактивирала над 20 000 фалшиви акаунта, свързани с платформите за фишинг, написа Масада, като допълни, че компанията „продължава да ликвидира операцията чрез премахване на инфраструктура, хоствана на нейните услуги“ и блокиране на десетки хиляди фишинг домейни.
Microsoft признава, че операцията ще нанесе само частичен удар върху по-широката фишинг екосистема, но Масада отбелязва, че свалянето на три толкова активни пазара „затруднява киберпрестъпниците да се сдобият с акаунтите, инструментите и инфраструктурата, на които разчитат“.