Yam Store: la red de phishing responsable de mil millones de mensajes

Una in­ves­ti­ga­ción con­jun­ta ha re­ve­la­do la exis­ten­cia de un eco­sis­te­ma ci­ber­cri­mi­nal de habla china de­di­ca­do a fa­ci­li­tar el des­plie­gue ma­si­vo de men­sa­jes frau­du­len­tos a nivel glo­bal. Este en­tra­ma­do in­clu­ye a crea­do­res de kits de phishing y a ven­de­do­res de in­fra­es­truc­tu­ra di­gi­tal, los cua­les han po­si­bi­li­ta­do el envío de miles de mi­llo­nes de co­rreos elec­tró­ni­cos y men­sa­jes de texto di­ri­gi­dos a de­ce­nas de miles de or­ga­ni­za­cio­nes en todo el mundo.

En el nú­cleo de la pro­vi­sión de in­fra­es­truc­tu­ra se en­cuen­tra un mer­ca­do ile­gal co­no­ci­do como Yam Store, ras­trea­dor por los in­ves­ti­ga­do­res como Storm-3119. Dicho mer­ca­do co­mer­cia­li­za­ba he­rra­mien­tas de phishing y, de ma­ne­ra des­ta­ca­da, nom­bres de do­mi­nios le­gí­ti­mos de Mi­cro­soft y Goo­gle que ha­bían ex­pi­ra­do o per­te­ne­cían a or­ga­ni­za­cio­nes pre­vias, lo que otor­ga­ba a los ata­can­tes una apa­rien­cia de mayor con­fian­za para eva­dir de­fen­sas au­to­ma­ti­za­das y en­ga­ñar a las víc­ti­mas.

Asi­mis­mo, la in­ves­ti­ga­ción iden­ti­fi­có tres kits de phishing prin­ci­pa­les dis­tri­bui­dos a tra­vés de esta red: CoGUI, Haozi y Iron Man Sys­tem, este úl­ti­mo do­ta­do de miles de plan­ti­llas adap­ta­das a nu­me­ro­sos paí­ses e imi­tan­do a en­ti­da­des gu­ber­na­men­ta­les, fi­nan­cie­ras y de salud. Para con­tra­rres­tar estas ame­na­zas, los res­pon­sa­bles de los pro­duc­tos afec­ta­dos han des­ha­bi­li­ta­do miles de in­qui­li­nos y do­mi­nios ma­li­cio­sos, al tiem­po que re­co­mien­dan a las or­ga­ni­za­cio­nes ca­pa­ci­tar a los usua­rios para ve­ri­fi­car las co­mu­ni­ca­cio­nes y no con­fiar en men­sa­jes que exi­jan ac­cio­nes ur­gen­tes.