Phishing-as-a-Service wird industriell: Microsoft schaltet einen Marktplatz ab, hinter dem 1 Milliarde Nachrichten stehen

Was passiert ist

In einer fast einjährigen Untersuchung zusammen mit internationalen Behörden und mehreren Technologie- und Cybersicherheitsunternehmen hat Redmond das Yam Store identifiziert und abgeschaltet, ein koordiniertes Untergrundnetzwerk, das kommerzielles Phishing (Nachrichten, die sich als eine andere Person ausgeben, um Passwörter oder Geld zu erlangen) als Dienstleistung (PhaaS) anbietet. Microsoft erklärte, die Untersuchung habe als einfache Recherche auf Basis eines Hinweises japanischer Behörden begonnen. Microsoft ist ein Software- und Softwareentwicklungsunternehmen mit Sitz in Redmond.

Microsoft gibt an, einen kriminellen Marktplatz zerschlagen zu haben, der für 1 Milliarde schädliche Nachrichten verantwortlich ist. Das Netzwerk ermöglichte es Cyberkriminellen, fertige Baukästen für Phishing-Angriffe, mit denen sich Daten und Zugangsdaten stehlen lassen, bequem zu kaufen und sehr schnell einzusetzen.

„Was wie eine simple Betrugsnachricht aussieht, ist oft nur das sichtbare Ende einer weitaus größeren, länderübergreifenden Cyberkriminalitätsoperation.“ Der sich entwickelnde PhaaS-Markt Gemeinsam ermöglichten das Yam Store sowie die darin verkauften Baukästen und Werkzeuge den Versand von mehr als 1 Milliarde Nachrichten an über 75.000 Organisationen weltweit.