A Microsoft anunciou que desmantelou uma rede de phishing que, somente em 2026, enviou mais de 1 bilhão de mensagens maliciosas, muitas delas direcionadas a clientes da própria empresa.
Como funcionava a operação
Os criminosos utilizavam kits de phishing – pacotes prontos com sites falsos e mensagens – que podiam ser instalados rapidamente. Entre os kits estavam a YAM Store, um marketplace clandestino, e os serviços chamados CoGUI e Iron Man. Esses kits permitiam que os golpistas criassem páginas que imitavam empresas famosas, como a Amazon, ou até órgãos governamentais, como o Departamento de Estradas de Rodagem de São Paulo.
Um ponto de destaque era a aceitação de pagamentos em criptomoedas, como USDT e Ethereum, para a compra dos kits. Essa prática adicionava uma camada extra de anonimato às atividades ilícitas.
Alcance e impactos
Dos bilhões de mensagens enviadas, cerca de 750 milhões foram direcionadas exclusivamente a usuários de produtos Microsoft. Mais de 75 mil organizações em mais de 150 países foram alvo, incluindo empresas, instituições governamentais e usuários individuais.
- Roubo de credenciais: coleta de senhas e informações de login.
- Phishing por código de dispositivo: obtenção de tokens de autenticação de dois fatores.
- Fraude financeira: uso de dados roubados para compras fraudulentas ou transferências em plataformas legítimas.
Resposta da Microsoft e parceiros
A ação contou com o apoio da Health‑ISAC e de empresas de segurança como TRM Labs, Resecurity, Cloudflare, Oracle e Proofpoint. Juntos, eles conseguiram desativar os três serviços de cibercrime em língua chinesa que estavam por trás da campanha.
Embora não tenha sido divulgado o valor total perdido pelas vítimas, a operação demonstra como a aceitação de criptomoedas pode facilitar golpes de grande escala, ao dificultar o rastreamento dos recursos obtidos de forma ilícita.
Phishing: técnica de fraude digital em que o atacante cria mensagens ou sites falsos para enganar a vítima e obter informações pessoais ou financeiras.
Fonte: livecoins.com.br
Produtos que o Noob recomenda
Contém links de afiliado: se você comprar, o Noob pode ganhar uma comissão, sem custo extra para você. Preços podem mudar no Mercado Livre.
Comentários