Un miliardo di truffe online: la rete colpita da Microsoft e Tokyo
Le e-mail che annunciano una falsa consegna potrebbero diventare meno frequenti dopo l’operazione condotta da Microsoft insieme all’Agenzia nazionale di polizia giapponese.
Le e-mail che annunciano una falsa consegna potrebbero diventare meno frequenti dopo l’operazione condotta da Microsoft insieme all’Agenzia nazionale di polizia giapponese. L’indagine ha ricostruito il funzionamento di una vasta infrastruttura criminale digitale, collegata a un mercato clandestino e a due strumenti per realizzare campagne di phishing.
Douglas
Fino al -25% su Douglas via app
Una rete globale da un miliardo di messaggi
Il sistema avrebbe inviato, da gennaio 2026, più di un miliardo di comunicazioni fraudolente. I destinatari comprendevano oltre 75.000 organizzazioni distribuite nel mondo; più di 750 milioni dei messaggi erano rivolti specificamente a utenti e clienti Microsoft.
Le campagne hanno interessato consumatori, strutture sanitarie, banche e altre imprese in oltre 150 Paesi. Secondo la ricostruzione di Microsoft, l’attività avrebbe prodotto decine di milioni di dollari di guadagni per i responsabili.
Come funzionava il mercato clandestino
Al centro dell’operazione c’era YAM Store, una piattaforma utilizzata per mettere in vendita account Microsoft e Google rubati oppure creati con identità fraudolente. Gli acquirenti potevano poi servirsi di CoGUI e Iron Man per preparare e distribuire le e-mail ingannevoli.
Fai una domanda su questo articolo o sul suo argomento: l'AI risponde in modo pertinente.
Readoo usa l’AI per rispondere velocemente alle tue domande.
L’intero ecosistema, basato sulla lingua cinese, rendeva più complessa l’attività investigativa. YAM Store avrebbe inoltre recuperato domini web appartenuti a organizzazioni reali, ma ormai scaduti, trasformandoli in strumenti per rendere più credibili le truffe.
Siti falsi e account da rivendere
La rete non si limitava a sfruttare indirizzi internet esistenti. Secondo il rapporto, venivano creati anche portali riconducibili a organizzazioni inesistenti, progettati per raccogliere credenziali e ottenere nuovi account Microsoft.
Una volta acquisiti, gli account potevano essere rimessi sul mercato clandestino o impiegati per successive campagne. Questo meccanismo consentiva ai truffatori di alimentare continuamente il sistema, alternando furto di identità, vendita degli accessi e invio massiccio di messaggi fraudolenti.
Continua a leggere
25 milioni per la sala di Trump: Apple e Nvidia in testa ai donatori
Il progetto per la nuova sala da ballo della Casa Bianca avrebbe raccolto più di 150 milioni da aziende tecnologiche, dirigenti e fondazioni legate alla finanza digitale.
Atom di Ledger, il dispositivo che spegne microfono e fotocamera con un interruttore
Il nuovo portafoglio hardware unisce Android e Ledger OS in un apparecchio simile a uno smartphone, ma progettato per proteggere transazioni e comunicazioni digitali.
X5 elettrica fino a 850 km: quanto costa la nuova gamma BMW
Il rinnovamento della famiglia X5 porta in concessionaria due ibride ricaricabili e la iX5 a doppio motore: prezzi, prestazioni e autonomia delle nuove versioni.
Adobe accelera Photoshop e Premiere: cosa cambia con RTX Spark
Le nuove ottimizzazioni puntano a raddoppiare le prestazioni nelle funzioni basate sull’intelligenza artificiale e nei principali passaggi dell’editing creativo.