Pereiti prie turinio
2026 m. spalio 14 d., trečiadienis
Tenesys AI News
Prenumerata

„Microsoft“ atskleidė kinakalbį phishing-as-a-service tinklą, išsiuntusį virš milijardo phishing žinučių

Trumpai: „Microsoft“ kartu su partneriu „Resecurity“ atskleidė kinakalbę kibernetinio nusikalstamumo ekosistemą, susibūrusią aplink pogrindinę rinkos vietą „YAM Store“ (Storm-3119), kuri parduoda prieigą prie pavogtų ar apgaulingai įsigytų „Microsoft“ ir „Google“ debesijos aplinkų. Ši infrastruktūra aprūpina tris tarpusavyje susijusias phishing įrankių operacijas (CoGUI, Haozi, Iron Man System), bendrai vadinamas Storm-2990, kurios nuo 2026 m. sausio išsiuntė daugiau nei milijardą phishing el. laiškų ir SMS žinučių, taikydamos daugiau nei 75 000 organizacijų sveikatos, finansų, platinimo ir IT sektoriuose Japonijoje, JAV, Australijoje ir Indijoje. „Microsoft“ Skaitmeninių nusikaltimų padalinys (DCU) kartu su teisėsaugos partneriais sutrikdė pagrindinius kūrėjus ir infrastruktūrą.

Šaltinis: Microsoft SecurityMicrosoftOriginalus straipsnis ↗

Šią santrauką automatiškai parengė dirbtinis intelektas pagal „Microsoft Security“ publikaciją. Tai mūsų tekstas, ne originalo kopija — faktai, skaičiai ir citatos priklauso šaltiniui, kurio nuoroda pateikta viršuje ir apačioje.

Kas pasikeitė?

  • 1„YAM Store“ (Storm-3119) tarpininkauja prieigai prie užgrobtų ar apgaulingai sukurtų Microsoft 365/Azure for Education aplinkų, perparduodamas paskyras, licencijas ir saugyklą
  • 2Penkių etapų grandinė: automatinė žvalgyba per Flask/Tor, aplinkų užgrobimas per application-only administravimo skydelius, SharePoint/OneDrive piktnaudžiavimas per PnP Management Shell paslaugos pagrindą, specializuota phishing DNS infrastruktūra per Cloudflare bei automatizuota parduotuvė, priiman
  • 3Storm-2990 phishing įrankiai (CoGUI, Haozi, Iron Man System) parduodami kaip phishing-as-a-service, turintys daugiau nei 2 335 šablonus, taikomus 139+ šalyse, apsimetant vyriausybe, logistika, finansų ir sveikatos apsaugos prekių ženklais
  • 4Įrankiai palaiko geofencing, netikrus CAPTCHA, IP sąrašus, anti-detection nustatymus ir gyvus Telegram bot pranešimus su realaus laiko kredencialų vagyste per WebSocket
  • 5„Microsoft“ DCU kartu su teisėsaugos partneriais sutrikdė pagrindinius ekosistemos kūrėjus ir infrastruktūrą

Kodėl tai svarbu?

Tai parodo, kaip viena nusikalstama rinkos vieta gali industrializuoti phishing, parduodama paruoštą, sunkiai aptinkamą infrastruktūrą (pavogtus debesijos aplinkas, licencijas, saugyklą, DNS) keliems phishing įrankių operatoriams, sumažindama reikalingą įgūdžių lygį masinei kredencialų ir mokėjimo kortelių vagystei pasauliniu mastu.

Ką tai reiškia AI agentams ir kontaktų centrams?

Jei jūsų įmonė naudojasi Microsoft 365 ar Azure aplinkomis, arba CRM/el. pašto sistemomis, susietomis su jomis, tai priminimas, kad užpuolikai aktyviai ieško pasibaigusių ar prastai valdomų organizacijos paskyrų, kurias galima užgrobti per aplikacijos lygmens kredencialus — verta peržiūrėti aplinkų higieną, app consent/service principal teises ir stebėti neįprastą SharePoint/OneDrive ar Graph API aktyvumą, nes phishing laiškai, apsimetantys finansų, logistikos ar valstybinėmis įstaigomis, gali taikyti ir į kontaktų centro agentus ar klientus.

Šaltiniai

  • Microsoft SecurityOficialusPirminis šaltinis
    „The hidden network: Inside the phishing infrastructure ecosystem powering global cybercrime“
    2026-10-14 16:00
    Originalus straipsnis →
Šaltinio publikavimo data
2026-10-14 16:00
Mūsų sistema rado
2026-10-14 17:11
Santrauka sugeneruota
2026-10-14 17:12

Straipsnį pagal originalų šaltinį parašė AI. Faktai, skaičiai ir kainos — iš šaltinio; trūkstamos reikšmės pažymėtos „Nėra oficialių duomenų“. Teisinė informacija, autorių teisės ir privatumas

„Microsoft“ atskleidė kinakalbį phishing-as-a-service tinklą, išsiuntusį virš milijardo phishing žinučių · TENESYS AI NEWS