Microsoft เปิดเผยวิธีที่เครือข่ายฟิชชิงที่ได้รับทุนจาก USDT เป้าหมาย 75,000 องค์กร

Microsoft ได้ทำการหยุดยั้งผู้ให้บริการอาชญากรรมไซเบอร์ที่ยอมรับสกุลเงินดิจิทัลซึ่งเชื่อมโยงกับข้อความฟิชชิงมากกว่าหนึ่งพันล้านข้อความทั่วโลกในปีนี้

บริษัทและกลุ่มความปลอดภัยไซเบอร์ Health-ISAC ได้รับคำสั่งจากศาลสหรัฐอเมริกาเพื่อยึดและเปลี่ยนเส้นทางโดเมนที่สนับสนุน YAM Store, CoGUI และ Iron Man ซึ่งเป็นบริการสามรายการที่ขายบัญชีและเครื่องมือฟิชชิงให้กับผู้ฉ้อโกง ตามคำแถลงเมื่อวันที่ 14 ตุลาคม

Microsoft กล่าวว่าได้ปิดบัญชีมากกว่า 20,000 บัญชีที่เชื่อมโยงกับ YAM Store และยังคงบล็อกโดเมนปลอมแปลงและฉ้อโกงมากกว่า 100,000 โดเมน ตั้งแต่เดือนมกราคม บริการเหล่านี้ช่วยให้ผู้กระทำผิดส่งข้อความที่มุ่งเป้าไปยังองค์กรมากกว่า 75,000 แห่งในกว่า 150 ประเทศ สร้างรายได้หลายสิบล้านดอลลาร์ให้กับผู้ดำเนินการ

การสอบสวนเริ่มขึ้นหลังจากที่หน่วยงานตำรวจแห่งชาติญี่ปุ่นแจ้งเตือน Microsoft เกี่ยวกับการหลอกลวงที่มุ่งเป้าไปที่ผู้บริโภคและธุรกิจในช่วงปลายปีที่แล้ว นักสืบได้ติดตามแคมเปญไปยังตลาดที่ใช้ภาษาจีนซึ่งกลุ่มอาชญากรสามารถซื้อโครงสร้างพื้นฐานที่จำเป็นในการดำเนินการฟิชชิงโดยไม่ต้องสร้างมันขึ้นมาเอง

YAM Store จัดหาบัญชี Microsoft และ Google ที่ได้มาอย่างผิดกฎหมาย ทรัพยากรคลาวด์ และการโฮสต์ ผู้ดำเนินการบางรายได้ฟื้นฟูโดเมนที่หมดอายุซึ่งเป็นขององค์กรไม่แสวงหาผลกำไรและองค์กรการศึกษา จากนั้นใช้เว็บไซต์ที่ดูเหมือนถูกต้องตามกฎหมายเพื่อขอบัญชี Microsoft 365 สำหรับการขายต่อ

CoGUI และ Iron Man จัดหาหน้าฟิชชิงและข้อความที่ทำขึ้นล่วงหน้าซึ่งเลียนแบบธนาคาร ผู้ค้าปลีก หน่วยงานขนส่ง และหน่วยงานรัฐบาล Microsoft และบริษัทความปลอดภัย Resecurity ได้ระบุเทมเพลต Iron Man มากกว่า 2,300 รายการ ซึ่งช่วยให้ลูกค้าสามารถปรับแต่งการหลอกลวงให้เข้ากับแบรนด์และประเทศต่างๆ

การชำระเงินด้วยสกุลเงินดิจิทัลและการปราบปรามโครงสร้างพื้นฐานที่กว้างขึ้น

การสอบสวนทางเทคนิคของ Microsoft พบว่าบริการเหล่านี้ยอมรับสกุลเงินดิจิทัล รวมถึง USDT ของ Tether และ Ethereum ร้านค้า YAM Store รองรับ USDT บนเครือข่าย Tron ร่วมกับ Alipay และ WeChat Pay ขณะที่ Cloudflare กล่าวว่า ผู้ซื้อยังสามารถชำระเงินสำหรับข้อเสนอในตลาดด้วย USDC

ตัวเลือกการชำระเงินทำให้ลูกค้ามีช่องทางหลายช่องทางในการซื้อข้อมูลรับรองที่ถูกบุกรุกและบริการฟิชชิง YAM Store ยังรักษาชั้นผู้ค้าปลีกย่อย ซึ่งขยายการจัดจำหน่ายบัญชีและโครงสร้างพื้นฐานไปไกลกว่าร้านค้าของตนเอง

บริษัทวิเคราะห์บล็อกเชน TRM Labs กล่าวว่า ข้อมูลข่าวกรองของตนช่วยให้นักสืบสามารถระบุทรัพย์สินที่เชื่อมโยงกับกลุ่มและทำการแช่แข็งได้ บริษัทไม่ได้ระบุมูลค่าของทรัพย์สินที่ถูกแช่แข็ง ทำให้ความเสียหายทางการเงินในทันทีของการดำเนินการไม่ชัดเจน

ความพยายามในการบังคับใช้ยังมุ่งเป้าไปที่บริการที่อาชญากรใช้หลังจากทำการซื้อ Cloudflare กล่าวว่า ได้ระงับบัญชี ปิดโครงการ Workers ที่สนับสนุนหน้าฟิชชิง และแบนโดเมนและโครงการที่เกี่ยวข้องหลายร้อยรายการ มันได้วางหน้าคำเตือนไว้ข้างหน้าลิงก์ที่เป็นอันตรายซึ่งไม่สามารถยึดโดเมนได้

Microsoft ยังได้ระบุการพึ่งพาในธุรกิจการสมัครสมาชิกของ Iron Man: ลูกค้าซื้อการเข้าถึงซอฟต์แวร์ฟิชชิงที่เชื่อมโยงกับเซิร์ฟเวอร์การอนุญาตที่ควบคุมโดยผู้ขาย การปิดโครงสร้างพื้นฐานนั้นอาจรบกวนความสามารถของลูกค้าในการใช้ชุดที่ซื้อ แม้ว่าจะมีสำเนาอยู่ในหมุนเวียน

การปราบปรามเกี่ยวข้องกับตำรวจญี่ปุ่นและศูนย์ควบคุมอาชญากรรมไซเบอร์ รวมถึง Oracle, Proofpoint, Resecurity และพันธมิตรด้านการบังคับใช้กฎหมายของสหรัฐอเมริกา Microsoft กล่าวว่า ผู้จัดหาที่ถูกโจมตีเป็นส่วนหนึ่งของเครือข่ายอาชญากรรมที่ใหญ่กว่า โดยมีโครงสร้างพื้นฐานที่เกี่ยวข้องยังคงถูกกำจัดออกไป

ความท้าทายถัดไปคือการจำกัดความเร็วที่ผู้จัดหาสามารถแทนที่โดเมนที่ถูกยึดและบัญชีที่ถูกบุกรุก Cloudflare กล่าวว่า ผู้ลงทะเบียนโดเมนบางรายดำเนินการในเขตอำนาจศาลที่ทำให้การยึดทรัพย์สินทางกฎหมายเป็นเรื่องยาก ดังนั้นจึงต้องบล็อกการเข้าถึงผ่านคำเตือนด้านความปลอดภัยแม้ว่าโดเมนเหล่านั้นจะยังคงออนไลน์อยู่

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ