Egyiptomi székhelyű kiberbűnözői beszállítók weboldalainak lefoglalása

A Microsoft Digitális bűncselekmények részlege (DCU) 240 csalárd weboldalt foglalt le, amelyek egy egyiptomi székhelyű kiberbűnözést elősegítő szervezethez köthetők. Abanoub Nady (online „MRxC0DER” néven ismert) „csináld magad” adathalászati készleteket fejlesztett ki és értékesített, és csalárd módon az „ONNX” márkanevet használta e szolgáltatások értékesítéséhez. Számos kiberbűnöző és online fenyegető szereplő megvásárolta ezeket a készleteket, és széles körű adathalászkampányokban használta fel őket a további biztonsági intézkedések megkerülésére és a Microsoft ügyfélfiókok feltörésére. Bár minden ágazat veszélynek van kitéve, a pénzügyi szolgáltatási ágazat az általuk kezelt érzékeny adatok és tranzakciók miatt különösen nagy célpontnak számít. Ezekben az esetekben egy sikeres adathalászat pusztító gyakorlati következményekkel járhat az áldozatok számára. Jelentős pénzösszegek elvesztését eredményezheti, beleértve a megtakarításokat is, amelyeket, ha ellopnak, nagyon nehéz visszaszerezni. 

Az ilyen „csináld magad” készletekből származó adathalász e-mailek jelentős részét teszik ki annak a havi több tíz- vagy akár százmillió adathalász üzenetnek, amelyet a Microsoft észlel. A csalárd ONNX műveletek a szélesebb körű „Phishing-as-a-Service” (szolgáltatásként nyújtott adathalászati rendszerek, PhaaS) iparág részét képezik, és amint azt a Microsoft idei Digitális védelmi jelentése megjegyzi, a művelet 2024 első felében az első öt adathalászati készleteket árusító szolgáltató között volt az e-mailek mennyisége alapján. Hasonlóan ahhoz, ahogyan az e-kereskedelmi vállalkozások értékesítik termékeiket, Abanoub Nady és társai is márkanévvel ellátott áruházakon, köztük a csalárd „ONNX Store” áruházon keresztül forgalmazták és értékesítették jogellenes kínálatukat. E kiemelkedő szolgáltatás megcélzásával a DCU megszakítja az illegális kiberbűnözők ellátási láncát, ezáltal megvédi az ügyfeleket a különböző lefelé irányuló fenyegetésektől, beleértve a pénzügyi csalást, az adatlopást és a zsarolóprogramokat.