Microsoft un Japānas policija likvidējusi krāpnieku tīklu, kas izsūtīja vairāk nekā miljardu ļaunprātīgu ziņojumu
Microsoft sadarbībā ar Japānas Nacionālo policijas aģentūru likvidējis krāpnieku tirgu YAM Store un divus pikšķerēšanas komplektus – CoGUI un Iron Man. Kopš 2026. gada janvāra tie ļāva izsūtīt vairāk nekā miljardu ļaunprātīgu ziņojumu visā pasaulē.
Tehnoloģiju uzņēmums Microsoft paziņojis, ka kopā ar Japānas Nacionālo policijas aģentūru palīdzējis likvidēt tiešsaistes tirgu, kurā krāpnieki iegādājās rīkus pikšķerēšanas ziņojumu izsūtīšanai. Pikšķerēšana ir krāpšanas veids, kurā cilvēkus ar viltus ziņojumiem, piemēram, par neesošu autostāvvietas sodu vai pakas piegādi, mēģina pierunāt atklāt datus vai samaksāt. Izmeklēšana noveda pie tirgus YAM Store un diviem pikšķerēšanas komplektiem – CoGUI un Iron Man.
Apjoms
Microsoft norāda, ka kopš 2026. gada janvāra šie trīs pakalpojumi ļāvuši nosūtīt vairāk nekā miljardu ļaunprātīgu ziņojumu, kuru mērķis bija vairāk nekā 75 000 organizāciju visā pasaulē. No tiem vairāk nekā 750 miljoni bija vērsti pret Microsoft klientiem. Krāpniecības upuri bija patērētāji, veselības aprūpes iestādes, finanšu institūcijas un citi uzņēmumi vairāk nekā 150 valstīs. Operatoriem tas devis desmitiem miljonu dolāru.
Kā tas darbojās
Pēc Microsoft ziņojuma, YAM Store varēja nopirkt nozagtus vai krāpnieciski izveidotus Microsoft un Google kontus, bet ziņojumus sūtīja ar pikšķerēšanas komplektu palīdzību. YAM Store arī pārņēma īstu organizāciju beigušos tīmekļa domēnus un veidoja vietnes neesošām organizācijām, lai iegūtu Microsoft kontus, ko pēc tam pārdot tālāk. Platforma Iron Man piedāvāja vairāk nekā 2300 sagatavju, ar kurām krāpnieki varēja uzdoties, piemēram, par bankām vai policijas iestādēm.
Veiktie pasākumi
Microsoft atspējojis vairāk nekā 20 000 ar YAM Store saistītu kontu un bloķējis vairāk nekā 100 000 tīmekļa domēnu, kas tika izmantoti uzdošanās un krāpšanas nolūkos. Kopā ar veselības nozares kiberdrošības bezpeļņas organizāciju Health-ISAC uzņēmums arī konfiscējis un novirzījis domēnus, kas nodrošināja visu triju platformu darbību.
