Microsoft desarticula el mercado del phishing en chino, responsable de más de mil millones de mensajes

Mi­cro­soft y Health-ISAC lle­va­ron a cabo la toma y re­di­rec­ción de do­mi­nios vin­cu­la­dos a YAM Store, CoGUI e Iron Man, los cua­les for­ma­ban parte de un mer­ca­do de ci­ber­de­lin­cuen­cia en idio­ma chino que pro­veía he­rra­mien­tas de phishing, cuen­tas e in­fra­es­truc­tu­ra a cri­mi­na­les. Esta me­di­da se eje­cu­tó en cum­pli­mien­to de una orden emi­ti­da por un tri­bu­nal es­ta­dou­ni­den­se en Flo­ri­da, tras de­tec­tar­se que estas ope­ra­cio­nes afec­ta­ban fre­cuen­te­men­te a hos­pi­ta­les y or­ga­ni­za­cio­nes del sec­tor salud.

Los ser­vi­cios afec­ta­dos fue­ron em­plea­dos para en­viar más de mil mi­llo­nes de men­sa­jes frau­du­len­tos di­ri­gi­dos a con­su­mi­do­res y de­ce­nas de miles de or­ga­ni­za­cio­nes en nu­me­ro­sos paí­ses, ge­ne­ran­do in­gre­sos mi­llo­na­rios para los ope­ra­do­res. Como parte de la in­ter­ven­ción, se des­ac­ti­va­ron miles de cuen­tas y se blo­quea­ron nu­me­ro­sos do­mi­nios uti­li­za­dos para su­plan­ta­ción de iden­ti­dad y frau­de.

La in­ves­ti­ga­ción se ori­gi­nó a par­tir de una aler­ta de la agen­cia po­li­cial de Japón y contó con la co­la­bo­ra­ción de di­ver­sas em­pre­sas de tec­no­lo­gía y se­gu­ri­dad, así como de agen­cias del orden pú­bli­co na­cio­na­les e in­ter­na­cio­na­les. Las in­da­ga­cio­nes per­mi­tie­ron iden­ti­fi­car que este eco­sis­te­ma ilí­ci­to fa­ci­li­ta­ba el ac­ce­so a en­tor­nos com­pro­me­ti­dos y li­cen­cias de ser­vi­cios en la nube, ade­más de pro­veer kits avan­za­dos de phishing in­ter­ac­ti­vos adap­ta­dos a múl­ti­ples paí­ses.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre otros as­pec­tos de la ope­ra­ción.