Így lophatják el minden beszélgetését a hackerek
Újabb trükkel igyekeznek megkaparintani a felhasználók Signalon folytatott beszélgetéseit a hackerek.
A Microsoft a japán rendőrséggel, valamint több más ország bűnüldöző szervével együttműködve fülelt le egy óriási kiberbűnöző-hálózatot – írja a Bleeping Computer.
A felek egy csalási ügyben indult nyomozás során bukkantak egy „kiterjedt, kínai nyelvű kiberbűnöző-piactérre”, ahol adathalász támadásokhoz használható eszközöket és szolgáltatásokat kínáltak eladásra a rosszindulatú felek.
A nyomozók a tevékenységet a YAM Store nevű feketepiac infrastruktúrájáig vezették vissza, majd összekapcsolták ezt a CoGUI, a Haozi és az Iron Man System nevet viselő adathalász-készletekkel. Az egészet ezután Storm-2990 néven tartották szemmel.
A Microsoft jelentése szerint a YAM Store kompromittált vagy csalárd módon megszerzett Google- és Microsoft-környezeteket, fiókokat, licenceket és tárhelyeket kínált eladásra. Az üzemeltetői lejárt domaineket is megkaparintottak valódi szervezetektől, hogy azokon visszaállítsák az eredetinek tűnő weboldalakat. A cél természetesen a gyanútlan látogatók adatainak megszerzése volt.
Akadt egy másik módszer is: a rosszindulatú felek AI segítségével hoztak létre sosemvolt szervezeteket, rengeteg tartalommal és dokumentációval.
A megvásárolható készletek rengeteg eszközt adtak a támadók kezébe, lényegében bármilyen adathalász támadás indítható volt a kifizetetlen számláktól a szállítási problémákon át a bírságokig.
Működése során a kiberbűnöző-szervezet bő egymilliárd adathalász támadáshoz járulhatott hozzá; 150 országban több mint 75 000 szervezet eshetett ezek áldozatául.
A hatóságok leállították a teljes infrastruktúrát, felfüggesztve több mint 20 000, a piactérhez kapcsolható fiókot is. A csalásokhoz kapcsolódó 100 000 domain is ment a levesbe.
Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.
