מיקרוסופט ושותפות משבשות שלוש ערכות פישינג שקשורות ליותר ממיליארד הודעות

מיקרוסופט, Health-ISAC והמרכז היפני JC3, יחד עם שותפים פרטיים, שיבשו שלוש ערכות פישינג שמוצעות כשירות: CoGUI, Haozi ו-Iron Man System. לפי הדיווח, הערכות שימשו מאז ינואר 2026 למעל מיליארד הודעות דוא"ל ו-SMS.

הפרטים

הפעולה הוכרה על ידי בית משפט והתבססה על חקירה שמיקרוסופט פתחה בסוף 2025 בעקבות דיווחים על קמפיינים ביפן. הערכות נשענו על כ-17 אלף דומיינים וכוונו ליותר מ-75 אלף ארגונים ב-150 מדינות, בעיקר בבריאות, פיננסים, הפצה סיטונאית ו-IT ביפן, בארה"ב, באוסטרליה ובהודו. מיקרוסופט מייחסת את מפתחי הערכות ל-Storm-2990, ואת שוק המסחר YAM Store ל-Storm-3119. לפי הדיווח, הערכות כנראה חולקות קוד ותשתית.

הערכות משתמשות בדפי CAPTCHA מזויפים, ברשימות חסימה והיתר לפי כתובת IP, בהתראות טלגרם כשקורבן מתעניין ובלכידת נתונים בזמן אמת דרך WebSocket. Iron Man System מחליפה את CoGUI מאמצע 2026, ולפי Resecurity היא תלויה בשרת רישוי של היצרן, כך שהשבתתו תשבית את כל ההתקנות.

נקודות לשים לב

• שיבוש אינו סוף הקמפיין: ערכות כאלה חוזרות עם דומיינים חדשים, ולכן המשך לחסום לפי מוניטין דומיינים ולא רק לפי רשימות קיימות.
• ארגונים בבריאות ובפיננסים הם יעד מוצהר; בדוק שהדרכת העובדים כוללת גם הודעות SMS ולא רק דוא"ל.
• דפי CAPTCHA מזויפים מופיעים בערכות האלה — עובד שנתקל בהם לפני הזנת פרטים צריך לדווח.
• הדיווח אינו מפרט הנחיות הגנה, ולכן כדאי לקרוא את הפוסט המקורי של מיקרוסופט לקבלת אינדיקטורים.

מקורות: Microsoft Security Blog · The Hacker News