Las agencias de aplicación de la ley y sus socios a nivel mundial han desmantelado un vasto ecosistema cibercriminal que facilitaba más de mil millones de mensajes maliciosos dirigidos a más de 75,000 organizaciones en 150 países. Desde el inicio del año, más de 750 millones de mensajes maliciosos han sido enviados a clientes de Microsoft a través de correos electrónicos y mensajes SMS.
La investigación, iniciada por Microsoft y la Agencia Nacional de Policía de Japón (NPA), reveló un «extenso mercado cibercriminal de habla china» que ofrecía herramientas y servicios para campañas de phishing. Los investigadores rastrearon la actividad maliciosa hasta YAM Store (Storm-3119), un mercado de infraestructura subterránea, y lo vincularon a los kits de phishing CoGUI, Haozi e Iron Man System, todos ellos agrupados como Storm-2990.
Según un informe de Microsoft, YAM Store vendía entornos, cuentas, licencias y almacenamiento de Microsoft y Google comprometidos o fraudulentamente obtenidos. Sus operadores adquirieron dominios caducados de organizaciones reales y reconstruyeron sitios web para hacer que entidades inactivas parecieran activas, utilizando esas identidades para obtener cuentas en la nube.
Qué significa para su organización
Las organizaciones que operan en el ámbito digital, especialmente aquellas que utilizan servicios de Microsoft y Google, deben revisar sus sistemas de autenticación y monitorear cualquier actividad inusual en sus cuentas. Es recomendable conservar registros de acceso y actividad de cuentas para facilitar la identificación de posibles compromisos.
Además, las empresas deben estar atentas a intentos de phishing que puedan suplantar a entidades conocidas, y considerar implementar medidas de seguridad adicionales, como la autenticación multifactor, para proteger sus datos y credenciales.
