Golpe al cibercrimen: Microsoft y la policía de Japón desmantelan una red de 'phishing' que envió más de 1.000 millones de mensajes fraudulentos

Todo aquel que tenga un teléfono móvil o dirección de correo electrónico ha recibido alguna vez un aviso urgente de un paquete que no se ha podido entregar, una multa pendiente de pago u otras situaciones sospechosas.

Tras estos mensajes se encuentra la práctica del 'phishing' (fraude online), por la que los estafadores intentan obtener datos privados o dinero de los ciudadanos.Aunque esta práctica puede ser operada por estafadores aislados, también existen grupos internacionales que se dedican a ello.

Microsoft y la Agencia Nacional de Policía de Japón han desarticulado uno de estos entramados.

Una red clandestina de origen chino suministraba herramientas e infraestructura informática para cometer fraudes masivos en todo el planeta.Desde enero, este entramado facilitó el envío de más de 1.000 millones de mensajes maliciosos dirigidos a más de 75.000 organizaciones y consumidores en más de 150 países, generando decenas de millones de dólares para sus operadores.El objetivo de más de 750 millones de esas comunicaciones fraudulentas fueron los clientes de Microsoft.

Por ello, la multinacional desactivó más de 20.000 cuentas y bloqueó más de 100.000 dominios en internet utilizados para suplantar identidades legítimas.Un mercado especializado para estafadoresLos ciberdelincuentes no necesitaban conocimientos avanzados para realizar los ataques, pues todo se adquiría en YAM Store, un ecommerce clandestino que vendía cuentas de Microsoft y Google junto a paquetes de 'phishing' listos para usar, bajo los nombres de CoGUI e Iron Man.Concretamente, la plataforma Iron Man ofrecía más de 2.300 plantillas que permitían clonar páginas de bancos, empresas de transporte o administraciones públicas.«La escala y proliferación de este ecosistema demuestran cómo la infraestructura criminal fácilmente disponible puede reducir la barrera de entrada, permitiendo a ciberdelincuentes con menos habilidades atacar a organizaciones a gran escala», apuntó Microsoft en el informe .La Agencia Nacional de Policía de Japón explicó en un comunicado que «en cooperación con Microsoft y el Centro de Control de Delitos Cibernéticos de Japón (JC3), ha promovido el esclarecimiento de la infraestructura criminal relacionada con el 'phishing'», logrando su neutralización tras «una demanda civil presentada por Microsoft y otros en Estados Unidos contra dicha infraestructura criminal».«El mensaje fraudulento es a menudo la única parte que ven las víctimas», expuso Microsoft en un comunicado , «los negocios detrás de él son los que lo hacen posible».