Microsoft cho biết đã phối hợp với cảnh sát Nhật Bản triệt phá một phần hạ tầng tội phạm mạng được sử dụng để phát tán hơn 1 tỷ email và tin nhắn lừa đảo trên toàn cầu. Chiến dịch này nhắm vào một mạng lưới chuyên cung cấp tài khoản bị chiếm đoạt cùng các công cụ dựng website giả mạo, qua đó tiếp tay cho các vụ phishing quy mô lớn.

Theo The Verge ngày 14/10, sau quá trình điều tra cùng Cơ quan Cảnh sát Quốc gia Nhật Bản, Microsoft đã lần ra YAM Store - chợ giao dịch tài khoản bất hợp pháp - cùng hai bộ công cụ phishing mang tên CoGUI và Iron Man.

Microsoft cho biết từ đầu năm nay, các dịch vụ này đã hỗ trợ phát tán hơn 1 tỷ email và tin nhắn độc hại, nhắm vào hơn 75.000 tổ chức tại hơn 150 quốc gia. Trong đó, hơn 750 triệu thông điệp nhắm tới khách hàng của Microsoft. Nhóm vận hành mạng lưới này được xác định đã thu về hàng chục triệu USD.

Theo Microsoft, YAM Store rao bán các tài khoản Microsoft và Google bị đánh cắp hoặc được tạo lập bằng thủ đoạn gian lận, đồng thời cung cấp cả hạ tầng phục vụ hoạt động phạm tội. Nhóm này còn thu mua các tên miền từng thuộc về tổ chức hợp pháp nhưng đã hết hạn, khôi phục website rồi dùng chúng để tạo tài khoản Microsoft 365 và bán lại.

Trong khi đó, CoGUI cung cấp website và nội dung giả mạo doanh nghiệp, tổ chức tài chính. Một dịch vụ khác là Iron Man có hơn 2.300 mẫu giao diện, cho phép giả mạo ngân hàng, cảnh sát và cơ quan nhà nước, giúp tội phạm nhanh chóng triển khai các chiến dịch phishing.

Cuộc điều tra được khởi động từ cuối năm ngoái, sau khi Cơ quan Cảnh sát Quốc gia Nhật Bản chia sẻ với Microsoft thông tin về các vụ lừa đảo xảy ra trong nước. Trung tâm Đối phó Tội phạm mạng Nhật Bản (JC3) cùng nhiều công ty an ninh mạng cũng tham gia hỗ trợ.

Microsoft cho biết theo lệnh của tòa án Mỹ, hãng cùng Health-ISAC đã thu giữ các tên miền cốt lõi của mạng lưới này và chuyển hướng lưu lượng truy cập. Công ty cũng vô hiệu hóa hơn 20.000 tài khoản liên quan đến YAM Store, đồng thời chặn hơn 100.000 tên miền được sử dụng cho hoạt động mạo danh và lừa đảo.

Microsoft nhấn mạnh điểm đáng chú ý của chiến dịch lần này là không chỉ xử lý từng đối tượng lừa đảo riêng lẻ, mà còn đánh trực tiếp vào hạ tầng đứng sau việc cung cấp tài khoản và công cụ phishing.