Internationale Strafverfolgungsbehörden zerschlagen umfangreiches Phishing-as-a-Service-Ökosystem

Was passiert ist

Die Operation betraf einen weitverzweigten, chinesischsprachigen Marktplatz, der Werkzeuge und Dienste für umfangreiche Phishing-Kampagnen bereitstellte. Phishing bezeichnet Nachrichten, die sich als jemand anderes ausgeben, um Passwörter oder Geld zu erbeuten. Die Betreiber nutzten KI-Tools, um gefälschte Organisationen zu erstellen, und erwarben abgelaufene Domains, um legitim zu wirken. Schädliche Inhalte hosteten sie auf kompromittierten SharePoint-Seiten (Stack Exchange-Seite für SharePoint-Enthusiasten) und OneDrive-Speichern.

Ein bedeutender Cyberkriminellen-Betrieb, für mehr als eine Milliarde schädliche Nachrichten verantwortlich und weltweit gegen mehr als 75.000 Organisationen gerichtet, wurde von internationalen Strafverfolgungsbehörden und Partnern zerschlagen. Die Ermittlungen, die von Microsoft und der National Police Agency Japans angestoßen wurden, deckten den Marktplatz YAM Store (Storm-3119) auf, der kompromittierte Microsoft- und Google-Umgebungen, Konten und Lizenzen verkaufte.

Phishing-Kits wie CoGUI und Iron Man System (Storm-2990) boten verschiedene Köder an, darunter gefälschte Rechnungen und Aufforderungen zur Kontoverifizierung, mit Funktionen, um Sicherheitsanalysen zu umgehen. Insbesondere das Iron Man-Kit bot über 2.300 Vorlagen, die Banken, Einzelhändler und Behörden imitierten. Über diese Plattformen wurden mehr als 750 Millionen Nachrichten verschickt, viele davon mittels Device-Code-Phishing, um Authentifizierungs-Token zu stehlen.