Microsoft-მა გლობალური ფიშინგ-ქსელი გაანადგურა: მილიარდი ყალბი შეტყობინება
Microsoft-მა წარმატებით დაასრულა ოპერაცია, რომლის მიზანიც გლობალური კიბერდანაშაულებრივი ქსელის დემონტაჟი იყო. ეს ქსელი, რომელიც ძირითადად ჩინურენოვან სივრცეში მოქმედებდა, თაღლითებს სთავაზობდა ყველაფერს, რაც საჭიროა მასშტაბური ფიშინგ-კამპანიების (თაღლითური გზით მომხმარებლის მონაცემების მოპარვა) განსახორციელებლად. გამოძიების შედეგად დადგინდა, რომ მხოლოდ მიმდინარე წელს ამ ინფრასტრუქტურის გამოყენებით მილიარდზე მეტი საეჭვო შეტყობინება გაიგზავნა.## როგორ მუშაობდა კიბერდანაშაულებრივი ბაზარი
ყველაფერი იაპონიის პოლიციის მიერ მიწოდებული ინფორმაციით დაიწყო, რომელიც ქვეყანაში გახშირებულ თაღლითურ შემთხვევებს ეხებოდა. Microsoft-ის უსაფრთხოების სპეციალისტებმა აღმოაჩინეს მიწისქვეშა ბაზარი, სახელად YAM Store. ეს პლატფორმა კრიმინალებს აწვდიდა არა მხოლოდ მოპარულ Google-ისა და Microsoft-ის ანგარიშებს, არამედ სპეციალურ პროგრამულ უზრუნველყოფას, როგორიცაა CoGUI და Iron Man.
CoGUI წარმოადგენდა ვებგვერდების ასაწყობ ჩარჩოს, რომელიც კრიმინალებს საშუალებას აძლევდა, მარტივად შეექმნათ ცნობილი ბანკების, სამთავრობო უწყებებისა და სხვა სანდო ორგანიზაციების იმიტაციები. მოგვიანებით, ეს ინსტრუმენტი ჩაანაცვლა Iron Man-მა, რომელიც კიდევ უფრო დაიხვეწა და 2300-ზე მეტი მზა შაბლონი შესთავაზა მომხმარებლებს. ეს შაბლონები მოიცავდა 150-ზე მეტი ქვეყნის საცალო მოვაჭრეების, სამართალდამცავი ორგანოებისა და ჯანდაცვის სექტორის იდენტობას.
მასშტაბური ოპერაცია და შედეგები
ამ ინსტრუმენტების პოპულარობა იმდენად მაღალი იყო, რომ მათმა ოპერატორებმა ათობით მილიონი დოლარის მოგება ნახეს. Microsoft-ის ანგარიშის მიხედვით, მხოლოდ მათი კომპანიის მომხმარებლებმა მიმდინარე წელს 750 მილიონზე მეტი ფიშინგ-შეტყობინება მიიღეს. საერთო ჯამში, თავდასხმები 75 000-მდე ორგანიზაციას შეეხო მთელი მსოფლიოს მასშტაბით.
სამართლებრივი რეაგირება სწრაფი იყო: აშშ-ის სასამართლოს გადაწყვეტილებით, Microsoft-მა და მისმა პარტნიორებმა, მათ შორის Health-ISAC-მა, გათიშეს YAM Store-თან, CoGUI-სა და Iron Man-თან დაკავშირებული დომენები. პარალელურად, გაუქმდა 20 000-ზე მეტი ანგარიში, რომლებიც ამ ქსელს იყენებდნენ. ჯამში, ბლოკირებულია 100 000-ზე მეტი დომენი, რომლებიც თაღლითობისთვის გამოიყენებოდა.
რატომ არის ეს მნიშვნელოვანი
მიუხედავად იმისა, რომ ამ კონკრეტული ინფრასტრუქტურის განადგურება დიდი წარმატებაა, კიბერუსაფრთხოების ექსპერტები სიფრთხილეს იჩენენ. მსგავსი ბაზრები ხშირად იცვლიან სახელს და საქმიანობას განაგრძობენ, თუკი მთავარი დამნაშავეები არ დაისჯებიან. მაგალითად, 2025 წელს მსგავსი პლატფორმების, Cracked და Nulled-ის დახურვისას, სამართალდამცველებმა რამდენიმე პირი დააკავეს, თუმცა კიბერდანაშაულის ბუნება ისეთია, რომ ახალი პლატფორმები მუდმივად ჩნდება.
ქართველი მომხმარებლებისთვის ეს შემთხვევა კიდევ ერთი შეხსენებაა, რომ ნებისმიერი შეტყობინება, რომელიც მოულოდნელად მოდის ბანკიდან ან სახელმწიფო უწყებიდან და ლინკზე დაჭერას გთხოვთ, მაქსიმალურ სიფრთხილეს მოითხოვს. კიბერკრიმინალები დღეს უკვე იმდენად დახვეწილ შაბლონებს იყენებენ, რომ ყალბი ვებგვერდის გარჩევა ორიგინალისგან ხშირად შეუიარაღებელი თვალით თითქმის შეუძლებელია.