Eine großangelegte internationale Cyberoperation war erfolgreich: Mit aktiver Unterstützung von Microsoft und Cybersecurity-Experten ist es den japanischen Strafverfolgungsbehörden gelungen, einen großen Schattenmarktplatz namens YAM Store zu zerschlagen. Diese Plattform diente als zentraler Knotenpunkt für Cyberangriff-Organisatoren, die sich auf den Verkauf von Schwachstellen, die Übernahme von Websites und Unternehmenskonten sowie die Bereitstellung von Infrastruktur für Massen-Phishing-Kampagnen spezialisiert hatten.

Ausmaß der Cyberkriminalität und Angriffswerkzeuge

Offiziellen Ermittlungsdaten zufolge haben Angreifer seit Januar dieses Jahres die Plattform genutzt, um über 1 Milliarde Phishing-Nachrichten zu versenden, die auf mehr als 75.000 Organisationen und unzählige Privatnutzer in über 150 Ländern weltweit abzielten. Die Hauptwerkzeuge zur Automatisierung der Angriffe waren spezialisierte Softwarepakete wie CoGUI und Iron Man, wobei letzteres den Kubernkriminellen über 2.300 vorgefertigte E-Mail-Vorlagen bot, die geschickt als offizielle Anfragen von Bankinstituten und Behörden getarnt waren.

Schattenwirtschaftsmechanismen und finanzielle Gewinne

Die operationellen Aktivitäten des Syndikats brachten seinen Organisatoren zweistellige Millionenbeträge in US-Dollar ein. Das kriminelle Schema umfasste den Kauf und Weiterverkauf gestohlener Benutzerkonten gängiger Ökosysteme von Microsoft und Google, das Hacken abgelaufener Domains von Drittanbietern zur legitimen Verbreitung von schädlichem Datenverkehr sowie die Erstellung gefälschter Webressourcen nicht existierender Organisationen zur vollständigen Verschleierung illegaler Aktivitäten.

Widersprüchliche Daten

Bei der Analyse des Ausmaßes des Vorfalls machen Experten auf einige Diskrepanzen in den Berichten über die betroffene Zielgruppe aufmerksam: Allgemeine Statistiken verweisen auf eine Reichweite von 75.000 Organisationen weltweit, während der Microsoft-Kundenschutz direkt über 750 Millionen gezielte schädliche E-Mails an den Unternehmenssektor verzeichnete. Diskrepanzen betreffen auch die genaue Rollenverteilung zwischen den Entwicklern der Iron Man-Software und den Betreibern des YAM Store-Marktplatzes, deren Geldströme die Ermittler weiterhin detailliert untersuchen.

Ergebnisse der Operation und Beseitigung der Infrastruktur

Dank enger Zusammenarbeit zwischen Technologiegiganten, der japanischen Polizei und der Non-Profit-Organisation Health-ISAC konnten über 20.000 Konten, die direkt mit den Aktivitäten des YAM Store verbunden waren, blockiert werden. Darüber hinaus ist es den Strafverfolgungsbehörden und Sicherheitsspezialisten gelungen, über 100.000 Web-Domains zu übernehmen und zu kontrollieren, die Betrüger für ihre ausgeklügelten Cyberangriffe nutzten.