Microsoft ja Jaapani riiklik politsei likvideerisid üle miljardi kelmussõnumi taga olnud tohutu küberkuritegevuse võrgustiku

Pilt: Two side-by-side screenshots of Amazon Japan webpages. The left shows an Amazon.co.jp login page with email and password fields. The right shows a payment method update page with fields for cardholder name, card number, expiration date, and security · Allikas

Microsoft ja Jaapani riiklik politseiagentuur tegid koostööd, et sulgeda suur küberkuritegevuse turg, mis võimaldas üle maailma saata üle miljardi andmepüügiga ja kelmussõnumi, häirides teenuseid, mis varustasid kurjategijaid varastatud kontode, andmepüügikomplektide ja petetud domeenidega.

Petturlikud tekstisõnumid, mis hoiatusi võltsparkingu trahvidest, pakkidest või maksmata arvetest, on laialt levinud tüütused, kuid Microsofti ja Jaapani riikliku politseiagentuuri (NPA) hiljutised pingutused lubavad nende levikut oluliselt vähendada. 2025. aasta lõpus teavitas NPA Microsofti Jaapani elanikke sihitud pettuskampaaniatest, mis viis põhjaliku uurimiseni, mis paljastas ulatusliku hiinakeelse küberkuritegevuse turu, mis lihtsustas ülemaailmset andmepüügitegevust.

See turg keskendus kolmele põhikomponendile: YAM Store, CoGUI ja Iron Man. Alates 2026. aasta jaanuarist võimaldasid need platvormid kokku üle miljardi pahatahtliku sõnumi levitamist, mis olid suunatud enam kui 75 000 organisatsioonile üle maailma, sealhulgas üle 750 miljoni sõnumi, mis oli suunatud ainult Microsofti klientidele. Ohvrid olid tavakasutajatest kuni tervishoiuteenuse osutajate, finantsasutuste ja erinevate ettevõteteni enam kui 150 riigis.

YAM Store tegutses ebaseadusliku veebipoena, kus kurjategijad võisid osta varastatud või võltsitud Microsofti ja Google'i kontosid ning tööriistu pettuste läbiviimiseks. Turg kaaperdas aegunud veebidomeene, mis kuulusid legitiimsetele organisatsioonidele, luues uuesti ehtsa välimusega veebisaite, et pettusega hankida Microsoft 365 kontosid edasimüügiks. YAM Store'i täiendas CoGUI andmepüügikomplekt, mis pakkus valmis veebilehti ja sõnumipõhju, imiteerides usaldusväärseid ettevõtteid, panku ja valitsusasutusi kiireks kasutuselevõtuks.

Nende tööriistade arenguga ilmus Iron Man platvorm, mis pakkus üle 2300 andmepüügimallet, mis olid kohandatud matkima erinevaid üksusi — alates pankadest ja jaemüüjatest kuni politseiosakondade ja valitsusasutusteni — mitmes tööstusharus ja riigis. Iron Man võimaldas kelmurottidel kohandada petlikku e-posti, teksti ja veebisisu kõrgel tasemel, suurendades oma pettuste efektiivsust.

See rahvusvaheline uurimine koondas mitmete organisatsioonide ekspertiisi ja luure, sealhulgas Jaapani Küberkuritegevuse Kontrollikeskus, Health-ISAC, Resecurity, Cloudflare, Oracle, Proofpoint, TRM Labs ning rahvusvaheliste õiguskaitseorganite, nagu USA Salateenistus, osalusel. Kasutades tehisintellekti tööriistu ja koostööl põhinevat luurevahetust, sidusid uurijad erinevad kontod, veebisaidid ja infrastruktuuri, paljastades kuritegeliku ökosüsteemi ulatuse ja keerukuse.

2026. aasta oktoobri keskel, toetudes USA ringkonnakohtu määrusele, konfiskeerisid Microsoft ja Health-ISAC ning suunasid ümber kolme platvormi toimimiseks vajalikke domeene ning tühistasid üle 20 000 YAM Store'iga seotud konto. Blokeeriti üle 100 000 petuskeemides ja identiteedivargustes kasutatud veebidomeeni, mis lõhkus kelmuse tarneahela ning tõstis märkimisväärselt tõrjetaseme küberkurjategijatele, kes püüdsid ära kasutada tarbijaid ja ettevõtteid.

Selle likvideerimisega tõsteti esile kasvavat küberkuritegevuse suundumust, kus keerukad teenusemajandused pakuvad kurjategijatele täielikult valmis tööriistu ja infrastruktuuri massiliseks pettuse toimepanekuks. Kuigi YAM Store, CoGUI ja Iron Man moodustavad vaid osa sellest varjatud võrgustikust, aeglustab nende likvideerimine oluliselt pettussõnumite globaalselt levitamist, kaitstes miljoneid võimalikke ohvreid.

Microsofti Digitaalkuritegude Üksus pakub täiendavaid ressursse ja soovitusi kasutajatele andmepüügikatsete vastu kaitsmiseks, rõhutades pideva valvsuse olulisust muutuvas küberohumaastikus.