Uma megaoperação internacional liderada pela Microsoft e autoridades desmantelou uma rede que geria kits de phishing e mil milhões de mensagens maliciosas.
Uma vasta infraestrutura de ciberdelinquência associada ao envio de mais de mil milhões de mensagens maliciosas e campanhas direcionadas a mais de 75.000 organizações em 150 países foi recentemente neutralizada por agências de aplicação da lei e parceiros tecnológicos a nível global.
De acordo com os relatórios divulgados e investigações iniciadas com o apoio da Microsoft e da Polícia Nacional do Japão (NPA), a operação permitiu desmantelar o mercado clandestino denominado YAM Store (Storm-3119). Esta plataforma fornecia serviços e ferramentas para campanhas de engenharia social, encontrando-se ligada a kits de phishing conhecidos como CoGUI, Haozi e Iron Man System (agrupados sob a designação Storm-2990).
Ferramentas avançadas e uso de IA na fraude
A investigação detalha que a YAM Store comercializava ambientes e contas comprometidas ou obtidas de forma fraudulenta na Google e na Microsoft, além de licenças de software e armazenamento. Os operadores recorriam a táticas como a aquisição de domínios expirados de organizações reais para simular atividade legítima, ou a criação de organizações falsas e documentação gerada através de ferramentas de Inteligência Artificial para obter contas na cloud.
Os kits de phishing disponibilizados a outros atacantes incluíam funcionalidades sofisticadas, tais como:
- Suporte para geofencing e filtros de IP para dificultar a análise por parte de investigadores de segurança.
- Portais falsos com validação CAPTCHA simulada.
- Centenas de modelos de impersonação de marcas bancárias, serviços de entregas, portagens e organismos governamentais.
- Roubo de tokens de autenticação através de campanhas que afetaram utilizadores do Microsoft 365.
Ações de interrupção e colaboração internacional
Com base em ordens emitidas por tribunais norte-americanos, a Microsoft e entidades como a Health-ISAC procederam à apreensão e ao redirecionamento de domínios associados aos esquemas. Foram igualmente desativadas mais de 20.000 contas e bloqueados 100.000 domínios utilizados para falsificação e fraude.
O esforço de desmantelamento contou com a participação de várias entidades internacionais, incluindo autoridades japonesas, a JC3, a empresa de cibersegurança Resecurity, a Cloudflare, a Oracle, a Proofpoint e a TRM Labs, prosseguindo os trabalhos de remoção de infraestruturas remanescentes.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Google Cloud antecipa cibersegurança em 2027 com foco em agentes autónomos e integridade de decisões
Git: 6 vulnerabilidades de segurança corrigidas. Atualize agora
Gemini 4 Carbon: A nova aposta da Google para agentes de desenvolvimento