В Японии при содействии Microsoft и специалистов по кибербезопасности удалось сорвать работу целого кластера мошеннических платформ, специализировавшихся на захвате сайтов, компрометации учётных записей и рассылке фишинговых писем. По данным источников, с начала года злоумышленники организовали массовую рассылку и координацию фишинговых кампаний через маркетплейс YAM Store, что позволило отправить более миллиарда вредоносных сообщений. В операции также приняли участие японские правоохранительные органы и некоммерческая организация Health-ISAC. Все изложенное подтверждается блоками, в которых описываются масштабы и механизмы мошенничества. (ID блоков: 0, 9, 12, 11, 12)

По данным следствия, сервисы и решения из арсенала злоумышленников позволяли маскировать рассылки под банки или подразделения полиции, а также использовать подложные сайты несуществующих организаций. Платформа Iron Man предоставляла более 2300 готовых шаблонов рассылок, тогда как CoGUI выступал как набор готовых инструментов для организации фишинга. Благодаря этому маркетплейсу удавалось блокировать десятки тысяч учётных записей и более 100 тысяч доменов, вовлечённых в мошенническую деятельность. (ID блоков: 12, 12, 11)

По оценкам следствия, клиенты и организации по всему миру попадали под удар: в частности, жертвами становились медицинские и финансовые учреждения, а также бизнес в более чем 150 странах. За время операции доходы сети оцениваются в десятки миллионов долларов. Microsoft уточняет, что злоумышленники могли приобретать украденные учётные данные сервисов Microsoft и Google на площадке YAM Store и затем применять профильные программы для рассылок. (ID блоков: 10, 11)

Укрывшаяся под контролем правоохранителей сеть также занималась «просроченными» веб‑доменными именами для доступа к учётным записям и последующей продаже их злоумышленникам. Команда Microsoft сообщила, что операция позволила пресечь массовые фишинговые кампании, а Health-ISAC помогла захватить веб-домены, используемые всеми трёх платформами. В результате были блокированы более 20 000 учётных записей и свыше 100 000 доменных имён. (ID блоков: 12, 12)