نجحت شركة مايكروسوفت، بالتعاون مع السلطات اليابانية وشركاء دوليين، في تفكيك أجزاء من شبكة إلكترونية وفرت أدوات لتنفيذ عمليات الاحتيال والتصيد عبر الإنترنت، بعدما كشفت التحقيقات عن استخدامها في إرسال أكثر من مليار رسالة احتيالية استهدفت ما يزيد على 75,000 مؤسسة فى 150 دولة، في واحدة من عمليات مكافحة الجريمة الإلكترونية التى استهدفت البنية التحتية المستخدمة في تصنيع الرسائل الاحتيالية ونشرها، بدلًا من الاقتصار على ملاحقة منفذي الهجمات.


ووفقًا لتقرير نشرته شركة مايكروسوفت عبر مدونتها الرسمية، كشف التحقيق عن 3 مكونات أساسية للشبكة، هي YAM Store وCoGUI وIron Man، حيث استخدمها مجرمون إلكترونيون لشراء حسابات وخدمات استضافة وأدوات لإنشاء مواقع تنتحل هوية البنوك والمؤسسات الحكومية والشركات، وأظهرت التحقيقات أن أكثر من 750 مليون رسالة استهدفت عملاء مايكروسوفت وحدهم، بينما اعتمدت الشبكة على سوق إلكترونية تستخدم اللغة الصينية لتوفير أدوات الاحتيال مقابل المال.

 

كيف عملت شبكة الاحتيال العالمية؟

وفرت منصة YAM Store حسابات مسروقة أو أنشئت باستخدام بيانات مزيفة، كما استغل القائمون عليها أسماء نطاقات انتهت ملكيتها لمؤسسات حقيقية لإعادة استخدامها في إنشاء حسابات تبدو موثوقة، بينما قدمت أدوات CoGUI صفحات إلكترونية تقلد مواقع الشركات والبنوك بهدف سرقة كلمات المرور والبيانات المالية، واحتوت منصة Iron Man على أكثر من 2,300 نموذج لانتحال هويات مؤسسات مختلفة، مما سمح للمحتالين بتنفيذ حملاتهم دون الحاجة إلى امتلاك خبرة برمجية.
 

مصادرة حسابات وإغلاق بنية الاحتيال

وحصلت مايكروسوفت وشركاؤها على أمر قضائي أمريكي مكّنهم من مصادرة وإعادة توجيه نطاقات إلكترونية مرتبطة بالشبكة، وأعلنت الشركة تعطيل أكثر من 20,000 حساب وحظر ما يزيد على 100,000 نطاق استخدم في انتحال الهوية والاحتيال، وشاركت في التحقيق جهات أمنية وتقنية من بينها الشرطة اليابانية ومؤسسة Health-ISAC، وتكشف العملية أن مكافحة الاحتيال تتطلب تعطيل الخدمات التي يعتمد عليها المجرمون، وليس الاكتفاء بإغلاق الرسائل والحسابات التي تصل إلى الضحايا.