Microsoft revela rede de phishing que usava USDT para atacar empresas

A Microsoft identificou uma rede de phishing que atacava mais de 75.000 organizações em mais de 150 países, utilizando serviços como YAM Store, CoGUI e Iron Man. Esses serviços, que imitavam bancos e organismos governamentais, estavam ligados a mais de 1.000 milhões de mensagens maliciosas. Os cibercriminosos podiam pagar por contas roubadas e ferramentas de phishing com criptomoedas como USDT, USDC e ETH. A Microsoft obteve uma ordem judicial nos EUA para apreender e redirecionar domínios associados a esses serviços, desativando mais de 20.000 contas relacionadas e bloqueando mais de 100.000 domínios utilizados para phishing. A investigação foi iniciada após alertas da Agência Nacional de Polícia do Japão sobre fraudes. A YAM Store oferecia contas da Microsoft e Google obtidas ilegalmente, enquanto CoGUI e Iron Man forneciam páginas projetadas para enganar os usuários. Os pagamentos com criptomoedas eram uma opção comum para adquirir esses serviços, com a YAM Store aceitando USDT através da rede Tron. A Cloudflare também indicou que pagamentos com USDC podiam ser realizados. A TRM Labs ajudou a localizar e congelar ativos vinculados ao grupo, embora o valor dos fundos imobilizados não tenha sido revelado.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.