مایکروسافت و پلیس ژاپن شبکه کلاهبرداری فیشینگ را خنثی کردند

مایکروسافت در همکاری با آژانس ملی پلیس ژاپن موفق به خنثی سازی یک شبکه کلاهبرداری سایبری بزرگ شده است. این همکاری، ضربه ای جدی به فعالیت های مجرمانه در فضای مجازی وارد کرده و منجر به انهدام زیرساخت های این شبکه شد که مسئول ارسال بیش از یک میلیارد پیام فیشینگ به سراسر جهان بوده است. این اقدام، گامی مهم در جهت حفاظت از کاربران و مقابله با تهدیدات سایبری فزاینده محسوب می شود. این تلاش مشترک نشان دهنده اهمیت همکاری بین المللی در مبارزه با جرایم سایبری و ضرورت اتخاذ رویکردهای جامع برای کاهش آسیب پذیری ها در برابر حملات فیشینگ است.

تحقیقات دقیق نشان می دهد این شبکه کلاهبرداری از طریق بازاری به نام YAM Store و دو کیت فیشینگ با عنوان CoGUI و Iron Man فعالیت می کرده است. YAM Store، در واقع یک بازار سیاه آنلاین بود که بستری را فراهم می کرد تا متقاضیان، حساب های جعلی یا سرقت شده گوگل و مایکروسافت را خریداری کنند. این حساب ها سپس به عنوان ابزاری برای ارسال پیام های فریبنده به کاربران و سوءاستفاده از اطلاعات شخصی آن ها مورد استفاده قرار می گرفتند. متقاضیان با بهره گیری از این حساب ها، به طور گسترده ای به کاربران عادی، سازمان ها و نهادهای مختلف حمله می کردند.

گردانندگان YAM Store تنها به فروش حساب ها اکتفا نمی کردند، بلکه به تصاحب دامنه های اینترنتی منقضی شده سازمان های مختلف نیز مبادرت می ورزیدند. آن ها با ایجاد وب سایت های جعلی و تقلیدی از نام و نشان تجاری سازمان های واقعی، اعتماد کاربران را جلب کرده و حساب های مایکروسافت جدیدی را برای فروش مجدد به دست می آوردند. این فرآیند، به آن ها امکان می داد تا دامنه گسترده تری از کاربران را هدف قرار دهند و عملیات کلاهبرداری خود را به شکلی مستمر ادامه دهند. این اقدام علاوه بر آسیب اقتصادی، اعتبار سازمان های واقعی را نیز به خطر می انداخت.

در کنار YAM Store، کیت Iron Man نیز نقش مهمی در تسهیل و اجرای این جنایت سایبری ایفا می کرد. این کیت بیش از ۲۳۰۰ الگوی آماده در اختیار خریداران قرار می داد تا بتوانند خود را به جای نهادهای معتبر و مورد اعتماد مانند بانک ها، ادارات پلیس و یا سازمان های دولتی جا بزنند. با استفاده از این الگوها، مهاجمان می توانستند پیام های فیشینگ بسیار قانع کننده تری را ایجاد کنند و احتمال فریب کاربران را افزایش دهند. این امر به طور قابل توجهی به افزایش موفقیت حملات فیشینگ و در نتیجه، سودآوری این عملیات مجرمانه کمک می کرد. هرچه الگوهای فیشینگ واقعی تر به نظر برسند، کاربران راحت تر فریب می خورند.

در جریان این عملیات گسترده، مایکروسافت موفق به غیرفعال سازی بیش از ۲۰ هزار حساب کاربری مرتبط با YAM Store و مسدودسازی بیش از ۱۰۰ هزار دامنه وب شد. این اقدامات، ضربه ای اساسی به توانایی مجرمان سایبری در ادامه فعالیت هایشان وارد کرد. همچنین، با همکاری سازمان غیرانتفاعی Health-ISAC که در زمینه امنیت سایبری بخش بهداشت فعالیت می کند، دامنه های فعال این سه پلتفرم (YAM Store، CoGUI و Iron Man) توقیف و به سمت مجاری امن هدایت شده اند. این اقدام، از دسترسی کاربران به وب سایت های مخرب و جلوگیری از سرقت اطلاعات آن ها جلوگیری می کند. این همکاری مستمر نشان دهنده عزم جدی مایکروسافت و همکارانش برای مبارزه با جرایم سایبری و تامین امنیت آنلاین کاربران است. هدف نهایی، ایجاد فضایی امن تر برای فعالیت کاربران در فضای مجازی و کاهش خطرات ناشی از حملات فیشینگ است.

منبع: زومیت