Microsoft, en colaboración con la Agencia Nacional de Policía de Japón y varias empresas de ciberseguridad, ha contribuido a interrumpir una red de servicios ilícitos que facilitaba campañas de fraude y suplantación de identidad. La operación afectó a tres componentes del ecosistema: YAM Store, CoGUI e Iron Man.
Según Microsoft, estas operaciones apuntaron a 75.000 organizaciones en más de 150 países y distribuyeron más de mil millones de comunicaciones maliciosas para promover estafas. De ese total, unos 750 millones de mensajes estaban dirigidos a clientes de Microsoft. Las actividades generaron millones de dólares para los delincuentes.
En la operación participaron también Cloudflare, Oracle, Proofpoint, Resecurity y TRM Labs, junto con las autoridades japonesas. La iniciativa forma parte de los esfuerzos internacionales para desmantelar servicios que permiten a los criminales atacar tanto a empresas como a particulares.
## Plantillas para suplantar a empresas y organismos
La investigación identificó un mercado de herramientas y recursos que permitía a los delincuentes poner en marcha campañas sin desarrollar por sí mismos la infraestructura técnica. Entre los materiales disponibles había sitios web y mensajes fraudulentos diseñados para parecer auténticos, incluidas imitaciones de empresas conocidas, organismos gubernamentales e instituciones financieras.
Algunos servicios ofrecían páginas falsas de marcas como Amazon, preparadas para engañar a las víctimas y robar credenciales de acceso o datos de pago. Este modelo reduce las barreras de entrada al fraude: los operadores pueden adquirir recursos listos para usar en lugar de crear sus propias páginas y sistemas.
CoGUI funcionaba como una plataforma de phishing como servicio (PhaaS). Sus técnicas, entre ellas la identificación del navegador y las restricciones geográficas, ayudaban a dificultar la detección. Aunque inicialmente se utilizó en campañas dirigidas a víctimas de Japón y Estados Unidos, durante la investigación fue sustituido por otro servicio llamado Iron Man.
## El papel de YAM Store
Los investigadores ya conocían algunos de estos componentes, pero acceder al mercado clandestino YAM Store exigió una investigación coordinada. El entorno operaba en chino, por lo que el equipo incorporó hablantes nativos para comprender la actividad y avanzar en la infiltración.
Microsoft identificó el mercado con el nombre de seguimiento Storm-3119 y lo describió como un intermediario de acceso inicial. YAM Store ofrecía entornos comprometidos o obtenidos de forma fraudulenta en servicios de proveedores como Microsoft y Google, que otros delincuentes podían aprovechar para sus operaciones.
El mercado también recurría a la automatización para mantener actualizada su oferta. Según Microsoft, sus sistemas podían detectar entornos o nombres de organizaciones que habían caducado y utilizar información legítima de clientes para tratar de eludir los mecanismos de detección.
Como parte de la operación, Microsoft incautó dominios vinculados a la infraestructura de YAM Store, CoGUI e Iron Man y bloqueó o redirigió su tráfico. La intervención pone de relieve la escala de los mercados que abastecen a las campañas de fraude y la importancia de la cooperación entre empresas tecnológicas, especialistas en seguridad y fuerzas del orden.
from Latest from TechRadar https://ift.tt/iLH1o0O
via IFTTT IA
