Microsoftledd insats stör nätverk bakom över en miljard nätfiskemeddelanden

Microsoft säger att företaget har bidragit till att störa YAM Store, en kineskspråkig marknadsplats för cyberbrott kopplad till nätfiske världen över. Företaget inledde en utredning efter att Japans nationella polis larmat om bedrägerier riktade mot personer och företag i Japan.

Utredarna hittade stulna Microsoft- och Google-konton till salu, tillsammans med verktyg för att skapa förfalskade webbplatser och meddelanden. Två verktyg utmärkte sig: CoGUI, ett ramverk för att bygga webbplatser, och Iron Man, ett mallgalleri. Microsoft uppgav att Iron Man erbjöd över 2 300 mallar för att utge sig för att vara organisationer i över 150 länder.

Enligt Microsoft användes marknadsplatsens verktyg för att skicka över en miljard nätfiskemeddelanden riktade mot 75 000 organisationer i år. Kunder hos Microsoft tog emot över 750 miljoner av meddelandena sedan årets början. Företaget uppgav att attackerna gav operatörerna ”tiotals miljoner dollar” i vinst.

Efter ett beslut från USA:s distriktsdomstol för södra Florida beslagtog och omdirigerade Microsoft och Health-ISAC domäner kopplade till YAM Store, CoGUI och Iron Man. Microsoft inaktiverade också över 20 000 anslutna konton och uppgav att insatsen har blockerat över 100 000 domäner som användes för identitetsförfalskning och bedrägerier.

Microsoft säger att företaget fortsätter att ta bort infrastruktur som finns på dess tjänster. Källrapporten noterar att beskedet om insatsen inte nämnde några gripanden.