В Японии при содействии Microsoft и других экспертов в сфере кибербезопасности удалось накрыть целый кластер мошеннических платформ, которые специализировались на захвате сайтов, учётных записей и рассылке фишинговых писем. С января этого года злоумышленники успели отправить более 1 млрд таких сообщений.
Содержание статьи
- 1 Обзор HONOR Pad X9b Max: универсальный большой планшет с антибликовым экраном
- 2 Мастерская локальных ИИ: салат картофельный с Qwen3.8
- 3 Выбираем лучшие игровые ноутбуки на российском рынке (вторая половина 2026 года)
- 4 Компьютер месяца, спецвыпуск: выбираем мини-ПК для работы и развлечений в эпоху дефицита чипов памяти
- 5 Сравнительный тест камер флагманских смартфонов (2026): итоги
- 6 Групповое тестирование 46 видеокарт в The Witcher 3: Wild Hunt — Remastered
- 7 Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700
Обзор HONOR Pad X9b Max: универсальный большой планшет с антибликовым экраном
Мастерская локальных ИИ: салат картофельный с Qwen3.8
Выбираем лучшие игровые ноутбуки на российском рынке (вторая половина 2026 года)
Компьютер месяца, спецвыпуск: выбираем мини-ПК для работы и развлечений в эпоху дефицита чипов памяти
Сравнительный тест камер флагманских смартфонов (2026): итоги
Групповое тестирование 46 видеокарт в The Witcher 3: Wild Hunt — Remastered
Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700
Источник изображения: Unsplash, Matúš Gocman
В наши дни масштабы фишинговых рассылок могут быть довольно крупными, и итоги совместной операции Microsoft и японских сил правопорядка в очередной раз это доказывают. С января текущего года маркетплейс YAM Store способствовал организации фишинга при помощи готовых решений CoGUI и Iron Man, позволив отправить более 1 млрд фишинговых сообщений в адрес более чем 75 000 организаций по всему миру. Клиентам Microsoft за это время было отправлено более 750 млн таких сообщений.
Помимо частных пользователей, мишенями зловредных рассылок становились медицинские и финансовые организации и прочие представители бизнеса в более чем 150 странах. По данным следствия, операторы этой преступной сети подобная деятельность приносила десятки миллионов долларов доходов.
Microsoft установила, что злоумышленники могли приобретать украденные учётные данные пользователей сервисов Microsoft и Google на площадке YAM Store, а затем организовывать фишинговые рассылки при помощи профильных программных пакетов. YAM Store также взламывал «просроченные» веб-домены других организаций для получения доступа к учётным записям Microsoft, которые в дальнейшем мог предлагать злоумышленникам за деньги. Кроме того, YAM Store создавал сайты несуществующих организаций для маскировки действий злоумышленников.
Платформа Iron Man, в свою очередь, предлагала более 2300 шаблонов, которые злоумышленники могли использовать для организации рассылок от имени банков или подразделений полиции. По словам представителей Microsoft, компании удалось блокировать более 20 000 учётных записей, связанных с YAM Store и более 100 000 веб-доменов, которые использовались для подлога и мошеннических действий. Содействие Microsoft в этом оказала и некоммерческая организация Health-ISAC, которая помогла захватить у мошенников веб-домены, которые использовались всеми тремя мошенническими платформами.
Было интересно?
Скажите об этом Google, чтобы чаще получать ссылки на наши новости про вирусы
