Microsoft, we współpracy z międzynarodową koalicją, udaremnił trzy zestawy phishingowe: CoGUI, Haozi i Iron Man System, które od stycznia 2026 roku doprowadziły do wysłania ponad miliarda wiadomości phishingowych do ponad 75 tysięcy organizacji na całym świecie. Operacja, będąca wynikiem śledztwa rozpoczętego pod koniec 2025 roku, zdemaskowała powiązany z chińskim ekosystemem cyberprzestępczym rynek ‘YAM Store’ (obecnie śledzony jako Storm-3119), który sprzedawał narzędzia i infrastrukturę do masowych ataków phishingowych, często wykorzystując skradzione lub fałszywe środowiska chmurowe Microsoft i Google. Zestawy te, które wykazywały podobieństwa w funkcjach i infrastrukturze, były wykorzystywane do kradzieży danych logowania i finansowych, generując dziesiątki milionów dolarów dla operatorów, celując w organizacje rządowe, finansowe i logistyczne w ponad 150 krajach.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)