Microsoft revela rede de phishing que usava USDT para atacar empresas

A Microsoft identificou uma rede de phishing que atacava mais de 75.000 organizações em mais de 150 países, utilizando serviços como YAM Store, CoGUI e Iron Man. Esses serviços, que imitavam bancos e órgãos governamentais, estavam vinculados a mais de 1 bilhão de mensagens maliciosas. Os cibercriminosos podiam pagar por contas roubadas e ferramentas de phishing com criptomoedas como USDT, USDC e ETH. A Microsoft obteve uma ordem judicial nos EUA para apreender e redirecionar domínios associados a esses serviços, desativando mais de 20.000 contas relacionadas e bloqueando mais de 100.000 domínios utilizados para phishing. A investigação foi iniciada após alertas da Agência Nacional de Polícia do Japão sobre fraudes. A YAM Store oferecia contas da Microsoft e Google obtidas ilegalmente, enquanto CoGUI e Iron Man forneciam páginas projetadas para enganar os usuários. Os pagamentos com criptomoedas eram uma opção comum para adquirir esses serviços, com a YAM Store aceitando USDT através da rede Tron. A Cloudflare também indicou que pagamentos com USDC podiam ser realizados. A TRM Labs ajudou a localizar e congelar ativos vinculados ao grupo, embora o valor dos fundos congelados não tenha sido revelado.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.