Microsoft и Europol накрыли сеть фишеров

Microsoft и Европол объявили о совместной операции, в ходе которой была ликвидирована крупная международная сеть, предоставлявшая так называемый сервис «фишинг как услуга». Это подпольная модель бизнеса, где злоумышленники продают инструменты для взлома аккаунтов так же легко, как легальные компании продают подписку на ПО.

По данным расследования, эта сеть позволяла атакующим создавать поддельные страницы авторизации, отправлять фишинговые письма и автоматизировать массовое похищение данных. Самое тревожное заключалось в том, что платформа умела обходить двухфакторную аутентификацию — защиту, которую многие считают последней линией обороны. Такие обходы обычно достигаются с помощью прокси-платформ, перехвата одноразовых кодов или создания промежуточных страниц, перенаправляющих данные в реальном времени.

Специалисты Microsoft отметили, что платформа была построена на достаточно продвинутой архитектуре. Пользователи-атакующие могли просто «арендовать» инструменты для взлома, не обладая особыми техническими навыками. В результате тысячи попыток взлома по всему миру происходили руками людей, которые в обычной ситуации не смогли бы осуществить подобные кибератаки.

Europol сообщил, что расследование велось в нескольких странах одновременно. Были задержаны лица, участвовавшие в разработке и распространении инструментов фишинга. Операция вывела из строя серверы, управлявшие инфраструктурой рассылок и поддельных сайтов. Правоохранители подчеркнули, что ликвидация сети не только остановила текущие атаки, но и может заметно уменьшить число подобных инцидентов в ближайшее время.

Эксперты предупреждают, что подобные сервисы продолжают появляться, поскольку спрос на инструменты взлома растет. Даже после ликвидации этой конкретной сети киберпреступники будут пытаться создавать новые решения, адаптируясь к современным средствам защиты. Тем не менее сотрудничество крупных технологических компаний и международных правоохранительных органов показывает, что атаки такого масштаба могут быть остановлены.

Microsoft заявила, что продолжит отслеживать аналогичные схемы и инвестировать в технологии защиты. Европол, в свою очередь, подтвердил, что будет усиливать международное сотрудничество, чтобы реагировать на рост киберпреступности. Операция стала одним из значимых шагов в борьбе с сервисами нелегального фишинга, который остаётся одной из основных угроз для пользователей и компаний по всему миру.