Microsoft e il Giappone hanno fermato gli hacker dietro a un miliardo di messaggi truffaldini

Se qualcuno di noi, in questi mesi, ha ricevuto e-mail di truffa riguardanti l'inattesa "consegna di un pacco", d'ora in poi dovrebbe iniziare a vederne di meno. Il merito è di Microsoft, che di recente ha contribuito a smantellare una rete di truffatori che inviava messaggi di phishing in tutto il mondo. Attraverso un'indagine con l'Agenzia nazionale di polizia giapponese, ha rintracciato le attività del gruppo su un mercato chiamato YAM Store e un paio di kit di phishing, CoGUI e Iron Man. Questo ecosistema di criminalità era tutto in lingua cinese, perciò ulteriormente difficile da bucare. Da gennaio 2026, YAM Store, CoGUI e Iron Man hanno complessivamente diffuso oltre un miliardo di messaggi dannosi, indirizzati a più di 75.000 organizzazioni in tutto il mondo, di cui oltre 750 milioni destinati esclusivamente ai clienti Microsoft. Questi messaggi sono stati utilizzati per colpire consumatori, organizzazioni sanitarie, istituti finanziari e altre aziende in oltre 150 paesi, generando decine di milioni di dollari di profitti per i loro gestori. Secondo il rapporto di Microsoft, i truffatori potevano acquistare account Microsoft e Google rubati o fraudolenti su YAM Store e utilizzare i kit di phishing per inviare le mail-truffa. YAM Store avrebbe anche dirottato i domini web scaduti delle organizzazioni reali e creato siti web per organizzazioni inesistenti, prontamente usati per ottenere account Microsoft da rivendere.

CLICCA QUI PER CONTINUARE A LEGGERE