Масштабна міжнародна кібероперація увінчалася успіхом: за активного сприяння корпорації Microsoft та експертів з інформаційної безпеки японським правоохоронним органам вдалося ліквідувати великий тіньовий маркетплейс YAM Store. Цей майданчик виступав у ролі центрального хабу для організаторів масштабних кібератак, спеціалізуючись на продажі вразливостей, захопленні сайтів та корпоративних облікових записів, а також на забезпеченні інфраструктури для масових фішингових розсилок.
Масштаби кіберзлочинності та інструменти атаки
Згідно з офіційними даними розслідування, з січня поточного року зловмисники встигли використати платформу для відправки понад 1 мільярда фішингових повідомлень, спрямованих на більш ніж 75 тисяч організацій та незліченну кількість приватних користувачів у понад 150 країнах світу. Основними інструментами для автоматизації атак служили спеціалізовані програмні комплекси CoGUI та Iron Man, останній з яких пропонував кіберзлочинцям понад 2300 готових шаблонів листів, що майстерно маскуються під офіційні запити від банківських установ та державних відомств.Механізми тіньового бізнесу та фінансова вигода
Операційна діяльність синдикату приносла його організаторам казкові прибутки, що обчислюються десятками мільйонів доларів США. Злочинна схема включала купівлю та перепродаж вкрадених облікових записів популярних екосистем Microsoft і Google, злам «прострочених» доменів сторонніх компаній для легітимного розсилання шкідливого трафіку, а також створення фальшивих веб-ресурсів неіснуючих організацій з метою тотального приховування слідів протиправної активності.Суперечливі дані
Під час аналізу масштабів інциденту експерти звертають увагу на деякі розбіжності у звітах щодо задіяної аудиторії: так, загальна статистика вказує на охоплення 75 тисяч організацій по всьому світу, тоді як захист клієнтів безпосередньо інфраструктури Microsoft зафіксував понад 750 мільйонів цільових шкідливих листів, спрямованих на корпоративний сектор. Розбіжності також стосуються точного розподілу ролей між творцями софту Iron Man та операторами маркетплейсу YAM Store, чиї фінансові потоки слідство продовжує детально вивчати.
Результати операції та ліквідація інфраструктури
Завдяки тісній взаємодії технологічних гігантів, японської поліції та некомерційної організації Health-ISAC, вдалося заблокувати понад 20 тисяч облікових записів, безпосередньо пов'язаних із діяльністю YAM Store. Крім того, правоохоронним органам та фахівцям з безпеки вдалося перехопити і взяти під контроль понад 100 тисяч веб-доменів, які шахраї використовували для проведення своїх витончених кібератак.
