مایکروسافت نحوه هدف قرار دادن شبکه فیشینگ تأمین شده با USDT را برای 75,000 سازمان فاش کرد

مایکروسافت تأمین‌کنندگان جرایم سایبری که ارزهای دیجیتال را قبول می‌کنند و به بیش از یک میلیارد پیام فیشینگ در سراسر جهان در سال جاری مرتبط هستند، مختل کرد.

این شرکت و گروه امنیت سایبری Health-ISAC یک دستور دادگاه ایالات متحده برای ضبط و هدایت دامنه‌های پشتیبانی‌کننده از YAM Store، CoGUI و Iron Man، سه خدماتی که حساب‌ها و ابزارهای فیشینگ را به کلاهبرداران می‌فروختند، دریافت کردند، طبق بیانیه‌ای در تاریخ 14 اکتبر.

مایکروسافت اعلام کرد که بیش از 20,000 حساب مرتبط با YAM Store را غیرفعال کرده و به مسدود کردن بیش از 100,000 دامنه جعل و کلاهبرداری ادامه می‌دهد. از ژانویه، این خدمات به مجرمان کمک کرده‌اند تا پیام‌هایی را به هدف قرار دادن بیش از 75,000 سازمان در بیش از 150 کشور ارسال کنند و ده‌ها میلیون دلار برای اپراتورهای خود تولید کنند.

تحقیقات پس از آن آغاز شد که آژانس پلیس ملی ژاپن مایکروسافت را از کلاهبرداری‌هایی که مصرف‌کنندگان و کسب‌وکارها را هدف قرار می‌داد، مطلع کرد. محققان کمپین‌ها را به یک بازار به زبان چینی ردیابی کردند که در آن گروه‌های جنایی می‌توانستند زیرساخت‌های لازم برای اجرای عملیات فیشینگ را بدون ساخت آن خودشان خریداری کنند.

YAM Store حساب‌های مایکروسافت و گوگل را که به طور غیرقانونی به دست آمده بودند، منابع ابری و میزبانی را تأمین می‌کرد. برخی از اپراتورها دامنه‌های منقضی شده متعلق به سازمان‌های غیرانتفاعی و آموزشی را احیا کردند و سپس از وب‌سایت‌های به ظاهر قانونی برای به دست آوردن حساب‌های Microsoft 365 برای فروش مجدد استفاده کردند.

CoGUI و Iron Man صفحات و پیام‌های فیشینگ آماده‌ای را تأمین می‌کردند که شبیه بانک‌ها، خرده‌فروشان، مقامات حمل و نقل و سازمان‌های دولتی بودند. مایکروسافت و شرکت امنیتی Resecurity بیش از 2,300 الگوی Iron Man را شناسایی کردند که به مشتریان اجازه می‌داد تا کلاهبرداری‌ها را به برندها و کشورهای مختلف سفارشی کنند.

پرداخت‌های کریپتو و یک سرکوب زیرساخت وسیع‌تر

تحقیق فنی مایکروسافت نشان داد که این خدمات ارزهای دیجیتال را قبول می‌کنند، از جمله USDT و اتریوم. فروشگاه YAM از USDT در شبکه Tron به همراه Alipay و WeChat Pay پشتیبانی می‌کرد، در حالی که Cloudflare گفت خریداران همچنین می‌توانستند برای پیشنهادات بازار با USDC پرداخت کنند.

گزینه‌های پرداخت به مشتریان چندین کانال برای خرید اعتبارهای آسیب‌دیده و خدمات فیشینگ ارائه می‌داد. YAM Store همچنین یک سطح زیرمجموعه فروشنده را حفظ می‌کرد که توزیع حساب‌ها و زیرساخت‌ها را فراتر از فروشگاه خود گسترش می‌داد.

شرکت تحلیل بلاک‌چین TRM Labs گفت که اطلاعات آن به محققان کمک کرده است تا دارایی‌های مرتبط با گروه را شناسایی و مسدود کنند. این شرکت ارزش دارایی‌های مسدود شده را مشخص نکرد و بنابراین آسیب مالی فوری عملیات نامشخص باقی ماند.

تلاش‌های اجرایی همچنین خدماتی را هدف قرار داد که مجرمان پس از خریدهای خود استفاده می‌کردند. Cloudflare گفت که حساب‌ها را معلق کرده، پروژه‌های Workers را که از صفحات فیشینگ پشتیبانی می‌کردند غیرفعال کرده و صدها دامنه و پروژه مرتبط را ممنوع کرده است. این شرکت صفحات هشدار را در مقابل لینک‌های مخرب قرار داد که نمی‌توانست دامنه‌ها را ضبط کند.

مایکروسافت همچنین وابستگی در کسب‌وکار اشتراکی Iron Man را شناسایی کرد: مشتریان به نرم‌افزار فیشینگ متصل به یک سرور مجوز کنترل‌شده توسط فروشنده دسترسی خریداری کردند. غیرفعال کردن آن زیرساخت می‌تواند بر توانایی مشتریان برای استفاده از کیت‌های خریداری شده تأثیر بگذارد، حتی اگر نسخه‌هایی در گردش باقی بمانند.

این سرکوب شامل پلیس ژاپن و مرکز کنترل جرایم سایبری، به همراه Oracle، Proofpoint، Resecurity و شرکای اجرای قانون ایالات متحده بود. مایکروسافت گفت که تأمین‌کنندگان هدف قرار گرفته بخشی از یک شبکه جنایی بزرگ‌تر بودند و زیرساخت‌های مرتبط هنوز در حال حذف هستند.

چالش بعدی محدود کردن سرعتی است که تأمین‌کنندگان می‌توانند دامنه‌های ضبط شده و حساب‌های آسیب‌دیده را جایگزین کنند. Cloudflare گفت که برخی از ثبت‌کنندگان دامنه در حوزه‌های قضایی فعالیت می‌کنند که ضبط‌های قانونی را دشوار می‌کند، بنابراین باید دسترسی را از طریق هشدارهای امنیتی مسدود کند حتی زمانی که آن دامنه‌ها آنلاین باقی می‌مانند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.