Microsoft desmantela una red de phishing responsable de más de mil millones de mensajes fraudulentos

Mi­cro­soft des­cu­brió una red cri­mi­nal que ofre­cía he­rra­mien­tas y cuen­tas em­plea­das para rea­li­zar es­ta­fas de phishing a nivel glo­bal, afec­tan­do a en­ti­da­des de sec­to­res como la salud, los ser­vi­cios fi­nan­cie­ros, la dis­tri­bu­ción ma­yo­ris­ta y la tec­no­lo­gía en di­ver­sos paí­ses. En co­la­bo­ra­ción con otra en­ti­dad, se iden­ti­fi­ca­ron tres kits de phishing co­mer­cia­li­za­dos me­dian­te un mer­ca­do clan­des­tino. Los crea­do­res y ope­ra­do­res de estos ele­men­tos fa­ci­li­ta­ron el envío de una gran can­ti­dad de co­rreos elec­tró­ni­cos y men­sa­jes de texto frau­du­len­tos di­ri­gi­dos a de­ce­nas de miles de or­ga­ni­za­cio­nes, uti­li­zan­do plan­ti­llas di­se­ña­das para su­plan­tar la iden­ti­dad de mar­cas re­co­no­ci­das y robar cre­den­cia­les.

El mer­ca­do clan­des­tino uti­li­za­ba crip­to­mo­ne­das para ocul­tar sus tran­sac­cio­nes y co­mer­cia­li­za­ba ac­ce­sos a en­tor­nos en la nube de Mi­cro­soft y Goo­gle que ha­bían sido com­pro­me­ti­dos u ob­te­ni­dos de forma frau­du­len­ta. Los ope­ra­do­res apro­ve­cha­ban cre­den­cia­les ro­ba­das para mo­di­fi­car con­tra­se­ñas, asig­nar li­cen­cias y trans­for­mar el al­ma­ce­na­mien­to de ser­vi­cios en la nube en pla­ta­for­mas de alo­ja­mien­to para los com­pra­do­res, lo­gran­do un ac­ce­so per­sis­ten­te y di­fí­cil de iden­ti­fi­car. Asi­mis­mo, crea­ban or­ga­ni­za­cio­nes fal­sas me­dian­te do­cu­men­tos fal­si­fi­ca­dos y con­te­ni­dos ge­ne­ra­dos pro­ba­ble­men­te por in­te­li­gen­cia ar­ti­fi­cial, uti­li­zan­do apli­ca­cio­nes de men­sa­je­ría para co­mu­ni­car­se con los com­pra­do­res y ges­tio­nar los pe­di­dos.