Co się wydarzyło
Proofpoint z wysoką pewnością ocenia, że trzy zestawy mają wspólne korzenie i nakładających się afiliantów. Microsoft i Health-ISAC złożyły pozew cywilny (Południowy Dystrykt Florydy) i przejęły domeny powiązane z zestawami oraz ich zapleczem (między innymi YAM Store i Iron Man). Wśród partnerów operacji wymieniono Japan Cybercrime Control Center, Resecurity, Cloudflare, Oracle i TRM Labs.
Kampanie opierają się na wabikach o tematyce bankowej, płatniczej, zakupowej i przesyłkowej; linki prowadzą przez filtrowanie (w tym CAPTCHA) do fałszywych stron logowania lub płatności, które wykradają loginy, hasła i dane kart. Do omijania piaskownic stosowano przekierowania-wabiki i częstą rotację domen.
Najważniejsze ustalenia
- Skala domen: CoGUI 1081 kampanii i 13 586 domen, CoAceV 242 kampanie i 2812 domen, CoFish_Ws 19 kampanii i 191 domen; od początku śledzenia około 17 tysięcy unikalnych domen.
- Zasięg: Microsoft podaje, że łącznie z YAM Store i Iron Man zablokowano ponad miliard złośliwych wiadomości i objęto ponad 75 tysięcy organizacji od stycznia 2026.
- Cele: głównie Japonia (z pojedynczymi kampaniami w USA, Australii i we Włoszech); podrobiono 66 marek, w większości japońskich, a najbardziej dotknięte sektory to finanse i ochrona zdrowia.
- Operacja ma „prawdopodobnie” wpłynąć na działanie zestawów; Proofpoint nie raportuje jeszcze mierzalnych skutków.
Dlaczego to ważne
Komentarz SafeWaveDla polskich organizacji wartość tej informacji jest dwojaka. Po pierwsze, to przykład skali współczesnego phishing-as-a-service: pojedynczy ekosystem zestawów generuje dziesiątki tysięcy domen i setki milionów wiadomości, więc obrona oparta tylko na blokowaniu pojedynczych domen przegrywa z rotacją. Po drugie, pokazuje model odpowiedzi — przejęcie infrastruktury przez konsorcjum prywatno-publiczne — który działa ponad granicami. Operacyjnie liczy się wykrywanie wzorców: łańcuchów przekierowań, CAPTCHA przed stroną logowania i świeżo zarejestrowanych domen podszywających się pod marki, a nie nadążanie za listami IOC.