Una operación global desmantela la red responsable de 1.000 millones de mensajes de phishing

Las agen­cias po­li­cia­les y di­ver­sos so­cios in­ter­na­cio­na­les lo­gra­ron des­man­te­lar una gran red ci­ber­cri­mi­nal res­pon­sa­ble de en­viar más de mil mi­llo­nes de men­sa­jes ma­li­cio­sos con­tra más de 75,000 or­ga­ni­za­cio­nes en 150 paí­ses. Esta in­ter­ven­ción se ori­gi­nó a par­tir de una in­da­ga­to­ria ini­cia­da por la po­li­cía ja­po­ne­sa y Mi­cro­soft tras una serie de frau­des, lo que per­mi­tió des­cu­brir un mer­ca­do clan­des­tino en idio­ma chino que pro­veía he­rra­mien­tas e in­fra­es­truc­tu­ra para es­ta­fas de su­plan­ta­ción de iden­ti­dad.

La in­ves­ti­ga­ción logró ras­trear estas ope­ra­cio­nes hasta una in­fra­es­truc­tu­ra sub­te­rrá­nea lla­ma­da YAM Store, aso­cia­da a su vez con los pa­que­tes de phishing co­no­ci­dos como CoGUI, Haozi e Iron Man. YAM Store se de­di­ca­ba a co­mer­cia­li­zar ac­ce­sos, en­tor­nos, cuen­tas y li­cen­cias ob­te­ni­das de forma frau­du­len­ta, uti­li­zan­do tác­ti­cas como la com­pra de do­mi­nios ex­pi­ra­dos, la reac­ti­va­ción si­mu­la­da de si­tios web y la crea­ción de or­ga­ni­za­cio­nes fal­sas me­dian­te in­te­li­gen­cia ar­ti­fi­cial. Por su parte, los kits de phishing pro­por­cio­na­ban múl­ti­ples gan­chos frau­du­len­tos y me­ca­nis­mos téc­ni­cos para evi­tar el aná­li­sis de se­gu­ri­dad, afec­tan­do prin­ci­pal­men­te a usua­rios en Es­ta­dos Uni­dos y Japón.

Como parte de la ope­ra­ción para des­ar­ti­cu­lar este eco­sis­te­ma, se emi­tie­ron ór­de­nes ju­di­cia­les para in­cau­tar y re­di­ri­gir los do­mi­nios vin­cu­la­dos a estas pla­ta­for­mas ilí­ci­tas. Asi­mis­mo, se pro­ce­dió a des­ac­ti­var de­ce­nas de miles de cuen­tas y a blo­quear una gran can­ti­dad de do­mi­nios em­plea­dos para co­me­ter frau­des, en un es­fuer­zo coor­di­na­do en el que par­ti­ci­pa­ron au­to­ri­da­des y múl­ti­ples em­pre­sas de ci­ber­se­gu­ri­dad y tec­no­lo­gía.