Microsoft smantella una rete criminale di marketplace digitali per cybercrime
Operazione congiunta blocca app store criminali che distribuivano strumenti per phishing e truffe online, colpendo milioni di utenti.
Una operazione internazionale condotta da Microsoft insieme alla Japanese National Police Agency e importanti partner del settore ha permesso di smantellare una rete di marketplace digitali illegali utilizzati da cybercriminali per diffondere campagne di phishing e truffe su larga scala.
Al centro dell’indagine sono stati identificati tre principali marketplace—YAM Store, CoGUI e Iron Man—che offrivano servizi di phishing-as-a-service e la vendita di siti web contraffatti, mascherando piattaforme note come Amazon, istituzioni finanziarie e agenzie governative. Questi strumenti permettevano persino agli attori meno esperti di lanciare campagne truffaldine senza scrivere codice.
Secondo Microsoft, la rete ha coinvolto oltre 75.000 organizzazioni in 150 Paesi, inviando più di un miliardo di messaggi malevoli e generando profitti milionari per le organizzazioni criminali responsabili. Circa 750 milioni di comunicazioni hanno direttamente preso di mira clienti Microsoft.
L’infrastruttura, individuata e tracciata come Storm-3119, era ospitata in ambienti a lingua cinese e impiegava tecniche avanzate come browser fingerprinting e geofencing per evitare i sistemi di sicurezza e il rilevamento automatico.
Microsoft ha annunciato il sequestro di domini associati alla rete criminale e il blocco delle attività, grazie anche al supporto di aziende come Cloudflare, Oracle, Proofpoint, Resecurity e TRM Labs.
