Cum a permis Yam Store furarea masivă de credențiale?
Microsoft a demantajat un piață online criminală cunoscută sub numele de Yam Store, care a facilitat distribuția de unelte de phishing folosite pentru a trimite peste un miliard de mesaje nocive în întreaga lume. Platforma a funcționat ca un hub de phishing-as-a-service, vândând kituri care permiteau atacatorilor să se facă pasă de organizații legitime și să récolteze credențialele. Demantajul a urmat după o investigație extinsă, susținută de analiză AI a modelelor de infrastructură.
Culture picks
Bloomberg lansează ASKB: AI conversațional pentru toți utilizatorii Terminalului
China reprezintă acum 20% din veniturile anuale
Anthropic spune că distilarea modelelor AI aduce doar 5-7% din venituri
Garrett Langley, CEO Flock: Cameralele de supraveghere sunt necesare pentru siguranțăUnitatea Microsoft Digital Crimes a condus operațiunea, colaborând cu echipele interne de inteligenta de amenință pentru a mapa rețeaua peste mai mult de 75.000 de organizații țintă.
Operațiunea a disruptat un nod semnificativ în lanțul de aprovizionare al criminalității cibernetice, activ de luni, dacă nu ani, reducând bariera tehnică pentru fraudatori în întreaga lume.
Yam Store a funcționat ca un magazin de pe dark web pentru cibercriminali, oferând șabloane gata de folosite de phishing, servicii de găzduire și sfaturi pentru a evita detectarea. Aceste unelte au permis utilizatorilor cu abilități tehnice minimale să lanseze campanii de email convincente, care imitau bănci, firme tehnice și agenții de stat. Odată ce credențialele au fost récoltate, acestea au putut fi vândute sau folosite direct pentru intruziuni ulterioare, inclusiv compromiterea email-ului de afaceri și pregătirea ransomware-ului. Analiza Microsoft a révélat că infrastructura s-a bazat pe domenii compromise și tehnici de flux rapid pentru a rămâne rezistentă.
Utilizarea detectiei de anomalii asistate de AI a fost critică în identificarea grupurilor de activitate malignă legate de piață, permițând țintejarea precisă a serverelor centrale și a panourilor de administrare.
Automatizarea a jucat un rol central atât în funcționarea Yam Store, cât și în Piața a automatizat crearea și implementarea site-urilor de phishing, permițând o scalare rapidă pe mii de amănunte. În schimb, Microsoft a folosit modele de învățare automată pentru a detecta amprente comportamentale în traficul de email, cum ar fi modelele neobișnuiți de expeditare și structurile de linkuri, care au ajutat la izolarea originii campagnei.
Ce rol a avut automatizarea în demantaj?
Această automatizare defensivă a permis echipelor de securitate să proceseze volumuri mari de date și să identifice infrastructura legată de serviciu.
Prin combinarea telemetriei din Microsoft 365 Defender cu fluxuri de inteligenta de amenință, investigații au putut urmă plățile, furnizorii de găzduire și conturile de administrator asociate platformei.
Demantajul arată cum AI-ul defensiv poate ține pas cu, și chiar depăși, uneltele automate ale criminalității cibernetice.
Care tipuri de organizații au fost țintă de Yam Store?
Piața a țintat peste 75.000 de organizații din întreaga lume, inclusiv instituții financiare, furnizori de sănătate, companii tehnice și entități guvernamentale, folosind tactici de impersonare pentru a îngădui angajații să reveleze credențialele de conectare.
Cum a identificat Microsoft infrastructura din spatele piaței? Microsoft a folosit analiză asistată de AI a telemetriei de email și rețea pentru a detecta modele legate de kiturile de phishing, corelând domenii maligne, comportamentul de găzduire și volumul de mesaje pentru a mapa sistemele de backend ale operației.
Care este impactul demantajului Yam Store asupra criminalității cibernetice? Demantajul disruptă un lanț cheie în aprovizionarea phishing-as-a-service, creând costuri și complexitate pentru atacatorii de nivel joasă, în timp ce demonstrează eficacitatea demantajelor coordonate, alimentate de inteligenta de amenință și automatizare.