Microsoft y la Agencia Nacional de Policía de Japón neutralizaron una infraestructura de phishing masivo vinculada a una red clandestina de origen chino. Desde enero, facilitó más de 1.000 millones de mensajes maliciosos a organizaciones y consumidores de más de 150 países.
Los mensajes estaban dirigidos a más de 75.000 organizaciones y consumidores y generaron decenas de millones de dólares para los operadores. Más de 750 millones de comunicaciones fraudulentas tuvieron como objetivo a clientes de Microsoft.
Herramientas para suplantar identidades
Microsoft desactivó más de 20.000 cuentas y bloqueó más de 100.000 dominios utilizados para suplantar identidades legítimas. Según la información publicada, los estafadores podían adquirir herramientas listas para usar en YAM Store, un comercio clandestino que ofrecía cuentas de Microsoft y Google y paquetes de phishing.
Entre esos paquetes figuraban CoGUI e Iron Man. Esta última plataforma ofrecía más de 2.300 plantillas para clonar páginas de bancos, empresas de transporte y administraciones públicas.
Cooperación contra la infraestructura criminal
La Agencia Nacional de Policía de Japón indicó que colaboró con Microsoft y el Centro de Control de Delitos Cibernéticos de Japón para esclarecer la infraestructura relacionada con el phishing. La neutralización se produjo tras una demanda civil presentada en Estados Unidos por Microsoft y otros contra esa infraestructura.
Microsoft señaló que la infraestructura disponible facilita los ataques a organizaciones y permite participar en ellos a ciberdelincuentes con menos experiencia. También destacó que los mensajes fraudulentos son la parte que suelen ver las víctimas, mientras que detrás operan los negocios que los hacen posibles.
