Microsoft desmantela mercado de phishing com 1 bilhão de mensagens
A operação Yam Store vendia kits de phishing prontos para ataques a empresas globais.
A Microsoft anunciou ter desmantelado um mercado criminoso responsável por mais de 1 bilhão de mensagens maliciosas. Em colaboração com autoridades internacionais e empresas de tecnologia e cibersegurança, a Microsoft identificou e desmantelou a Yam Store, uma rede subterrânea que oferecia phishing como serviço (PhaaS). A operação permitia que cibercriminosos comprassem kits prontos para ataques de phishing.
O desmantelamento começou após uma investigação iniciada por uma dica das autoridades japonesas. A Microsoft, com o auxílio de ferramentas de inteligência artificial, conseguiu conectar contas, sites e infraestruturas que pareciam não relacionadas, expondo o mercado criminoso por trás delas. A Yam Store permitia o envio de mensagens fraudulentas para mais de 75.000 organizações em todo o mundo.
Leia também: Empresas adotam cargos dedicados para liderar IA
O mercado Yam Store
A Yam Store funcionava como um mercado online, onde os criminosos podiam comprar contas fraudulentas da Microsoft e Google, além de ferramentas para roubo de dados e credenciais. Os kits de phishing mais populares incluíam o Iron Man System, CoGUI e Haozi, que ofereciam páginas de isca pré-construídas para capturar dados das vítimas.
Esses kits utilizavam técnicas avançadas de evasão, como geofencing e bloqueios de IP, para evitar detecção. A Microsoft destacou que, apesar de organizações aparecerem entre as ofertas de templates, isso não significa que seus sistemas foram comprometidos.
Importância da cibersegurança
A Microsoft enfatizou a importância da higiene cibernética, recomendando que os usuários compreendam técnicas comuns de phishing e verifiquem remetentes antes de clicar em links. A empresa sugere o uso de autenticação multifator e ferramentas sem senha para proteger credenciais e identidades na nuvem. Além disso, políticas de acesso condicional e o uso de locais e dispositivos confiáveis para registros de MFA são recomendados.
Essas medidas visam reduzir o risco de ataques de phishing e proteger informações sensíveis, destacando a importância de práticas de segurança robustas em organizações.
Perguntas e respostas
O que é a Yam Store desmantelada pela Microsoft?
A Yam Store era um mercado criminoso que oferecia phishing como serviço (PhaaS), permitindo que cibercriminosos comprassem kits prontos para realizar ataques de phishing. A operação facilitava o envio de mensagens fraudulentas para mais de 75.000 organizações globalmente.
Como a Microsoft desmantelou o mercado de phishing Yam Store?
A Microsoft, em colaboração com autoridades internacionais e empresas de tecnologia, usou ferramentas de inteligência artificial para conectar contas, sites e infraestruturas, expondo o mercado criminoso. A investigação começou após uma dica das autoridades japonesas sobre atividades fraudulentas.
Quais medidas de segurança a Microsoft recomenda contra phishing?
A Microsoft recomenda o uso de autenticação multifator, ferramentas sem senha, e a implementação de políticas de acesso condicional. Além disso, sugere que os usuários verifiquem remetentes antes de clicar em links e que as organizações adotem práticas de segurança robustas para proteger informações sensíveis.
Com informações de Computerworld.
