Масштабная международная кибероперация увенчалась успехом: при активном содействии корпорации Microsoft и экспертов по информационной безопасности японским правоохранительным органам удалось ликвидировать крупный теневой маркетплейс YAM Store. Данная площадка выступала в роли центрального хаба для организаторов масштабных кибератак, специализируясь на продаже уязвимостей, захвате сайтов и корпоративных учетных записей, а также на обеспечении инфраструктуры для массовых фишинговых рассылок.
Масштабы киберпреступности и инструменты атаки
Согласно официальным данным расследования, с января текущего года злоумышленники успели использовать платформу для отправки более 1 миллиарда фишинговых сообщений, нацеленных на более чем 75 тысяч организаций и бесчисленное множество частных пользователей в более чем 150 странах мира. Основными инструментами для автоматизации атак служили специализированные программные комплексы CoGUI и Iron Man, последний из которых предлагал киберпреступникам свыше 2300 готовых шаблонов писем, искусно маскирующихся под официальные запросы от банковских учреждений и государственных ведомств.Механизмы теневого бизнеса и финансовая выгода
Операционная деятельность синдиката приносила его организаторам баснословные доходы, исчисляемые десятками миллионов долларов США. Преступная схема включала в себя покупку и перепродажу украденных учетных записей популярных экосистем Microsoft и Google, взлом «просроченных» доменов сторонних компаний для легитимного рассылания вредоносного трафика, а также создание фальшивых веб-ресурсов несуществующих организаций с целью тотального сокрытия следов противоправной активности.Противоречивые данные
В ходе анализа масштабов инцидента эксперты обращают внимание на некоторые расхождения в отчетах о задействованной аудитории: так, общая статистика указывает на охват 75 тысяч организаций по всему миру, в то время как защита клиентов непосредственно инфраструктуры Microsoft зафиксировала свыше 750 миллионов целевых вредоносных писем, направленных на корпоративный сектор. Расхождения также касаются точного распределения ролей между создателями софта Iron Man и операторами маркетплейса YAM Store, чьи финансовые потоки следствие продолжает детально изучать.
Результаты операции и ликвидация инфраструктуры
Благодаря тесному взаимодействию технологических гигантов, японской полиции и некоммерческой организации Health-ISAC, удалось заблокировать более 20 тысяч учетных записей, напрямую связанных с деятельностью YAM Store. Кроме того, правоохранительным органам и специалистам по безопасности удалось перехватить и взять под контроль более 100 тысяч веб-доменов, которые мошенники использовали для проведения своих изощренных кибератак.
