Microsoft desactiva tres importantes plataformas de phishing utilizadas por ciberdelincuentes chinos

Mi­cro­soft anun­ció ac­cio­nes le­ga­les y me­di­das de in­te­rrup­ción con­tra tres redes de su­plan­ta­ción de iden­ti­dad ope­ra­das por ata­can­tes in­for­má­ti­cos chi­nos, las cua­les en­via­ron cien­tos de mi­llo­nes de co­mu­ni­ca­cio­nes ma­li­cio­sas imi­tan­do a miles de en­ti­da­des a nivel glo­bal. Para lo­grar­lo, la com­pa­ñía tec­no­ló­gi­ca co­la­bo­ró con una agen­cia po­li­cial de Japón y con una or­ga­ni­za­ción de ci­ber­se­gu­ri­dad en el sec­tor salud, lo­gran­do una orden ju­di­cial en Es­ta­dos Uni­dos con el fin de con­fis­car y re­di­ri­gir los do­mi­nios in­vo­lu­cra­dos, ade­más de des­ac­ti­var miles de cuen­tas y blo­quear si­tios web de­di­ca­dos a la su­plan­ta­ción.

Las ope­ra­cio­nes afec­ta­das com­pren­dían los ser­vi­cios co­no­ci­dos como Iron Man, CoGUI y YAM Store, los cua­les fun­cio­na­ban me­dian­te es­que­mas de ci­ber­de­li­to como ser­vi­cio y mer­ca­dos de ac­ce­so ini­cial. Iron Man ofre­cía a los de­lin­cuen­tes miles de plan­ti­llas y pá­gi­nas de en­ga­ño por sus­crip­ción para imi­tar a agen­cias gu­ber­na­men­ta­les, ban­cos y em­pre­sas de di­ver­sos paí­ses, mien­tras que CoGUI pro­veía si­tios y men­sa­jes pre­con­fi­gu­ra­dos. Por su parte, YAM Store ope­ra­ba como un mer­ca­do donde se ad­qui­ría in­fra­es­truc­tu­ra di­gi­tal me­dian­te cuen­tas y do­mi­nios frau­du­len­tos o com­pro­me­ti­dos, in­clu­yen­do en­tor­nos edu­ca­ti­vos y sin fines de lucro, lo que fa­ci­li­ta­ba el robo de cre­den­cia­les y datos ban­ca­rios.

Las pes­qui­sas co­men­za­ron luego de que las au­to­ri­da­des po­li­cia­les ja­po­ne­sas aler­ta­ran sobre cam­pa­ñas de men­sa­je­ría di­ri­gi­das con­tra usua­rios de su país, ras­trean­do los ata­ques hasta un eco­sis­te­ma de ci­ber­de­lin­cuen­cia en idio­ma chino. Los in­ves­ti­ga­do­res des­cu­brie­ron si­mi­li­tu­des téc­ni­cas que apun­ta­ban a una es­tre­cha co­la­bo­ra­ción o un ori­gen de de­sa­rro­llo com­par­ti­do entre las tres pla­ta­for­mas. Con el uso de la orden ju­di­cial, se logró des­ar­ti­cu­lar gran parte de esta in­fra­es­truc­tu­ra y se con­ti­nua­ron blo­quean­do do­mi­nios adi­cio­na­les, en un pro­ce­so donde tam­bién se com­par­tió in­for­ma­ción con agen­cias de pro­cu­ra­ción de jus­ti­cia in­ter­na­cio­na­les y se contó con el apoyo de una em­pre­sa de ci­ber­se­gu­ri­dad.