Microsoft раскрывает сеть фишинга, использовавшую USDT для атак на компании

Microsoft выявила сеть фишинга, которая атаковала более 75000 организаций в более чем 150 странах, используя такие сервисы, как YAM Store, CoGUI и Iron Man. Эти сервисы, имитировавшие банки и государственные учреждения, были связаны с более чем 1000 миллионами вредоносных сообщений. Киберпреступники могли оплачивать украденные аккаунты и инструменты фишинга с помощью криптовалют, таких как USDT, USDC и ETH. Microsoft получила судебный приказ в США на конфискацию и перенаправление доменов, связанных с этими сервисами, отключив более 20000 связанных аккаунтов и заблокировав более 100000 доменов, использованных для фишинга. Расследование началось после предупреждений Национального полицейского агентства Японии о мошенничестве. YAM Store предлагал незаконно полученные аккаунты Microsoft и Google, в то время как CoGUI и Iron Man предоставляли страницы, предназначенные для обмана пользователей. Платежи с помощью криптовалют были распространенной опцией для приобретения этих услуг, при этом YAM Store принимал USDT через сеть Tron. Cloudflare также указал, что можно было производить платежи с помощью USDC. TRM Labs помогли локализовать и заморозить активы, связанные с группой, хотя стоимость замороженных средств не была раскрыта.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.