全球聯合行動瓦解發送十億封釣魚訊息的犯罪生態系
· 資安 · 美國 · 日本
微軟、Health-ISAC 與包括日本國家警察廳及 JC3 在內的多國執法機構，瓦解了一個龐大的釣魚犯罪生態系，該生態系曾向 150 個國家、逾 75,000 個組織發送超過十億封惡意訊息。當局依據美國法院命令，查封並重定向支撐三個中文釣魚工具包 CoGUI（又名 NX 或 FA）、Haozi（又名 Phoenix）及 Iron Man System 的網域。Resecurity、Cloudflare、Oracle、Proofpoint 與 TRM Labs 等民營企業也參與支援。這些工具包向全球網路犯罪分子提供雲端基礎設施與釣魚工具。此行動是瓦解降低大規模釣魚門檻之犯罪市場的整體努力之一。
為什麼重要：大規模釣魚工具包讓憑證竊取與詐騙產業化，拆解其共用基礎設施可實質提高犯罪成本，並為全球組織減少一大攻擊途徑。
重點
- 被瓦解的工具包為 CoGUI（NX/FA）、Haozi（Phoenix）與 Iron Man System，均為中文介面。
- 美國法院命令使當局得以查封並重定向相關網域。
- 多家民營資安公司及日本國家警察廳協助此次行動。