Microsoft und das Health-ISAC erwirkten bei einem US-Gericht eine Anordnung zur Beschlagnahme von Domains, die drei Cyberkriminalitätsdiensten zugänglich waren, welche gestohlene Zugangsdaten und Phishing-Tools verkauften. Die koordinierte Durchsetzungsmaßnahme richtete sich gegen YAM Store, CoGUI und Iron Man, die seit Januar über eine Milliarde bösartiger Nachrichten verbreitet haben.
Die Ermittlungen ergaben, dass diese Anbieter Kryptowährungszahlungen, darunter USDT und ETH, akzeptierten, um ihre Aktivitäten zu finanzieren. Microsoft deaktivierte mehr als 20,000 Konten, die mit dem Netzwerk in Verbindung standen, und blockiert weiterhin Nachahmungsdomänen, die weltweit zur Angriff auf Organisationen eingesetzt werden.
Wichtige Fakten
- Ein US-Gerichtsbeschluss wurde erwirkt, um Domains zu beschlagnahmen, die Dienste betrafen, die Phishing-Infrastruktur verkaufen.
- Mehr als 20,000 Konten wurden von Microsoft im Zusammenhang mit diesem Netzwerk deaktiviert.
- Zu den angegriffenen Diensten gehörten YAM Store, CoGUI und Iron Man.
- Zahlungsmethoden für die kriminellen Dienste umfassten USDT und ETH.
- Das Netzwerk zielte auf über 75,000 Organisationen in mehr als 150 Ländern ab.
- Blockchain-Analysen halfen den Ermittlern, verbundene Vermögenswerte zu lokalisieren und einzufrieren.
Warum dies wichtig ist
Die Unterbindung behindert die Fähigkeit der Kriminellen, gekaufte Phishing-Kits zu nutzen, indem sie die vom Anbieter kontrollierten Lizenzierungsserver deaktivieren und Domains beschlagnahmen; allerdings könnten die Betreiber nach Ersatzinfrastruktur suchen.