Recentemente, a Microsoft em parceria com a National Police Agency (NPA) do Japão desmantelou uma ampla economia clandestina de serviços por trás de operações transnacionais de cibercrime. O que inicialmente parecia ser campanhas isoladas de fraudes e golpes direcionados a pessoas e empresas no Japão revelou-se como um amplo marketplace de cibercrime em língua chinesa.
Essa investigação conjunta envolveu a participação de diversos órgãos e empresas, como o Japan Cybercrime Control Center (JC3), Resecurity, Cloudflare, Oracle, Proofpoint e TRM Labs. A partir das informações coletadas e do rastreamento das atividades criminosas, foi possível identificar e desmantelar três componentes principais desse marketplace criminoso: YAM Store, CoGUI e Iron Man.
Ao longo de meses de investigação, foi revelado que esses componentes permitiram o envio de mais de um bilhão de mensagens maliciosas, visando mais de 75 mil organizações em todo o mundo. A maioria dessas mensagens eram direcionadas a clientes da Microsoft, resultando em prejuízos financeiros significativos para as vítimas.
A YAM Store, por exemplo, operava como uma loja online, fornecendo contas fraudulentas da Microsoft e do Google, além de outras ferramentas para golpes, como roubo de credenciais. Já o CoGUI disponibilizava sites e mensagens prontas para uso, que se passavam por empresas e instituições confiáveis, facilitando a obtenção de dados pessoais das vítimas.
Por outro lado, o Iron Man ampliou esse modelo, oferecendo milhares de padrões prontos para se passar por organizações confiáveis, adaptados a marcas, setores e países específicos. Essas ferramentas fraudulentas eram frequentemente combinadas, tornando-se cada vez mais sofisticadas e difíceis de serem detectadas.
Para combater essa complexa rede criminosa, a Microsoft e a Health-ISAC agiram em conjunto, apreendendo e redirecionando domínios, desativando contas associadas e bloqueando a infraestrutura utilizada pelos criminosos. O objetivo era não apenas interromper a operação em curso, mas também dificultar o acesso dos criminosos a ferramentas e infraestrutura essenciais para suas atividades ilícitas.
A investigação da Microsoft e seus parceiros refletem uma tendência crescente de fraudes modernas que dependem de serviços e negócios interconectados para alcançar mais vítimas. O compartilhamento de informações e a colaboração entre setores e países são fundamentais para desarticular essas operações criminosas. O desmantelamento desses serviços clandestinos não apenas protege as vítimas atuais, mas também contribui para mitigar futuros ataques cibernéticos.
Com informações e imagens da Microsoft
