Egipto kibernetinių nusikaltėlių tiekėjo svetainės užblokuotos

„Microsoft“ skaitmeninių nusikaltimų skyrius (DCU) užblokavo 240 apgaulingas svetaines, susijusias su Egipto kibernetinių nusikaltimų vykdytoju. Abanoub Nady (internete žinomas kaip „MRxC0DER“) sukūrė ir pardavinėjo „pasidaryk pats“ tipo sukčiavimų apsimetant laiškų rinkinius ir apgaulingai naudojo prekės ženklą „ONNX“ šioms paslaugoms parduoti. Daugybė kibernetinių nusikaltėlių ir internetinių grėsmių sukėlėjų įsigijo šiuos rinkinius ir panaudojo juos plačiai paplitusiose sukčiavimo apsimetant kampanijose, kad apeitų papildomas saugos priemones ir įsilaužtų į „Microsoft“ klientų paskyras. Nors pavojus gresia visiems sektoriams, dėl slaptų duomenų ir vykdomų sandorių, labiausiai buvo taikomasi į finansinių paslaugų sektorių. Tokiais atvejais sėkmingi sukčiavimo apsimetant laiškai aukoms gali turėti pražūtingų realių pasekmių. Dėl to galima prarasti dideles pinigų sumas, įskaitant gyvenimo santaupas, kurias, pavogus, gali būti labai sunku susigrąžinti. 

Sukčiavimo apsimetant el. laiškai, gauti iš šių „pasidaryk pats“ tipo rinkinių, sudaro didelę dešimčių ar šimtų milijonų sukčiavimo apsimetant pranešimų, kuriuos „Microsoft“ stebi kiekvieną mėnesį, dalį. Apgaulingos „ONNX“ operacijos yra platesnio sukčiavimo apsimetant kaip paslaugos (PhaaS) sektoriaus dalis ir, kaip pažymima šių metų „Microsoft“ skaitmeninės gynybos ataskaitoje, per pirmąjį 2024 m. pusmetį ši operacija pagal el. laiškų kiekį buvo tarp penkių pagrindinių sukčiavimo apsimetant laiškų rinkinių tiekėjų. Panašiai kaip el. prekybos verslai parduoda produktus, Abanoub Nady ir jo bendrininkai pristatydavo ir pardavinėjo savo nelegalius pasiūlymus per naudojant prekės ženklus apgaulingai sukurtas internetines parduotuves, įskaitant apgaulingą „ONNX“ parduotuvę. Taikydamasis į šią išskirtinę paslaugą, DCU sutrikdo neteisėtų kibernetinių nusikaltėlių tiekimo grandinę ir taip apsaugo klientus nuo įvairių tolesnių grėsmių, įskaitant finansinių sukčiavimų, duomenų vagysčių ir išpirkos reikalaujančių programų.