ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
YAM Store และเครื่องมือฟิชชิง CoGUI กับ Iron Man ทำให้เกิดข้อความอันตรายกว่า 1,000 ล้านรายการ ซึ่งมุ่งเป้าองค์กรกว่า 75,000 แห่งทั่วโลกนับตั้งแต่เดือนมกราคม 2026 ไมโครซอฟท์ (Microsoft) และ Health-ISAC ปิดกั้นโดเมนและบัญชีที่เกี่ยวข้อง
บริการทั้งสามมุ่งเป้าผู้บริโภค สถาบันการแพทย์และการเงิน รวมถึงบริษัทในกว่า 150 ประเทศ โดยมากกว่า 750 ล้านรายการมุ่งเป้าลูกค้าของไมโครซอฟท์ บริษัทเปิดเผยตัวเลขดังกล่าวในรายงานที่เผยแพร่เมื่อวันที่ 14 ตุลาคม
บริการทั้งสามแบ่งหน้าที่กันในห่วงโซ่อาชญากรรม YAM Store จำหน่ายบัญชีไมโครซอฟท์และ Google รวมถึงทรัพยากรคลาวด์ที่ได้มาโดยมิชอบ ส่วน CoGUI และ Iron Man ให้บริการหน้าเว็บและเครื่องมือส่งข้อความฟิชชิงที่แอบอ้างเป็นบริษัท ธนาคาร และหน่วยงานรัฐ ไมโครซอฟท์และ Resecurity พบแม่แบบการแอบอ้างมากกว่า 2,300 แบบใน Iron Man ทั้งนี้ การปรากฏชื่อหน่วยงานในแม่แบบไม่ได้หมายความว่าระบบของหน่วยงานนั้นถูกเจาะ
การสอบสวนเริ่มขึ้นหลังสำนักงานตำรวจแห่งชาติญี่ปุ่นส่งข้อมูลเกี่ยวกับความเสียหายจากการฉ้อโกงในประเทศให้ไมโครซอฟท์ บริษัทระบุว่าได้แบ่งปันข้อมูลกับศูนย์ต่อต้านอาชญากรรมไซเบอร์แห่งญี่ปุ่น (JC3), Resecurity, Cloudflare, Oracle, Proofpoint และ TRM Labs เพื่อติดตามความเชื่อมโยงระหว่างบริการเหล่านี้
ตามคำสั่งศาลแขวงสหรัฐประจำเขตตอนใต้ของรัฐฟลอริดา ไมโครซอฟท์และ Health-ISAC เข้าควบคุมและเปลี่ยนเส้นทางโดเมนพื้นฐานของ YAM Store และบริการฟิชชิงที่เกี่ยวข้อง ไมโครซอฟท์ระบุว่าได้ปิดใช้งานบัญชีมากกว่า 20,000 บัญชีที่เชื่อมโยงกับ YAM Store และกำลังปิดกั้นโดเมนแอบอ้างและฉ้อโกงมากกว่า 100,000 แห่ง ส่วน Cloudflare เปิดเผยว่าได้ระงับบัญชีและโปรเจกต์ Workers ที่เกี่ยวข้อง พร้อมปิดกั้นโดเมนและโปรเจกต์หลายร้อยรายการ
ไมโครซอฟท์ระบุว่าบริการทั้งสามรับชำระเงินด้วย Tether (USDT) และอีเธอเรียม (ETH) TRM Labs กล่าวว่าเบาะแสจากการสอบสวนช่วยค้นหาและอายัดสินทรัพย์ที่เกี่ยวข้อง แต่ไม่ได้เปิดเผยประเภทหรือจำนวนเงินของสินทรัพย์ที่ถูกอายัด
มาตรการครั้งนี้มุ่งจัดการบัญชี โดเมน และเครื่องมือฟิชชิงที่เป็นโครงสร้างพื้นฐานของเครือข่าย แทนที่จะลบเฉพาะข้อความฟิชชิงแต่ละรายการ กรณีการปิดกั้นโครงสร้างพื้นฐานฟิชชิง ยังปรากฏในรายงานก่อนหน้าของ TokenPost ว่าด้วย EvilToken ด้วย ไมโครซอฟท์ระบุว่าอาจมีการจัดเตรียมโครงสร้างพื้นฐานทดแทน เนื่องจากผู้รับจดทะเบียนโดเมนบางรายอยู่ในเขตอำนาจศาลที่ให้ความร่วมมือกับการยึดทรัพย์ตามกฎหมายได้ยาก
ความคิดเห็น 0