ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

2 ข่าว

เครือข่ายฟิชชิงภาษาจีนใช้ชุดเครื่องมือ CoGUI, CoAceV และ CoFish_Ws กว่า 17,000 โดเมน ปลอมแบรนด์ธนาคารและบริการชำระเงินญี่ปุ่น — Microsoft ยื่นฟ้องและยึดโดเมน

Chinese phishing network uses 17,000 domains to target Japanese banks and steal credentials
Proofpoint เปิดเผยเครือข่ายฟิชชิงภาษาจีนที่ใช้ชุดเครื่องมือ 3 ตัว คือ CoGUI, CoAceV และ CoFish_Ws รวมราว 17,000 โดเมน ปลอมเป็น 66 แบรนด์ ส่วนใหญ่เป็นธนาคาร บริการชำระเงิน และร้านค้าญี่ปุ่น เพื่อขโมยข้อมูลล็อกอินและบัตร Microsoft และ Health-ISAC ยื่นฟ้องทางแพ่งและยึดโดเมนที่เกี่ยวกับ YAM Store, CoGUI และ Iron Man ซึ่งข้อมูลของ Microsoft ระบุว่าส่งข้อความอันตรายกว่า 1,000 ล้านฉบับถึงองค์กรกว่า 75,000 แห่งตั้งแต่ ม.ค. 2569 ชุดเครื่องมือยังส่งผู้เข้าชมที่ไม่ตรงเงื่อนไขไปเว็บล่อเพื่อหลบการวิเคราะห์

Microsoft ร่วม Health-ISAC และ JC3 ทลายชุดฟิชชิงภาษาจีน 3 ตัว CoGUI, Haozi และ Iron Man System ที่ส่งข้อความหลอกลวงกว่า 1 พันล้านข้อความ พร้อมเปิดโปงตลาดมืด YAM Store ที่ยึดเทแนนต์ Microsoft 365 มาขายต่อ

Microsoft disrupts three Chinese-language phishing kits behind over one billion scam messages
บริษัท Microsoft ร่วมกับ Health-ISAC, JC3 และเอกชน ทลายชุดฟิชชิงภาษาจีน CoGUI, Haozi และ Iron Man System ตามคำสั่งศาล ชุดเหล่านี้ช่วยส่งอีเมลและ SMS ฟิชชิงกว่า 1 พันล้านข้อความถึงองค์กรกว่า 75,000 แห่งตั้งแต่ ม.ค. 2569 ทั้งหมดขายผ่านตลาดมืด YAM Store ที่ยึดเทแนนต์ Microsoft 365 ที่หมดอายุมาใช้ SharePoint และ OneDrive เป็นที่โฮสต์ฟิชชิง Iron Man System มีเทมเพลตกว่า 2,335 แบบใน 139 ประเทศและต้องติดต่อเซิร์ฟเวอร์ไลเซนส์ตลอด ข้อมูลที่เหยื่อกรอกถูกส่งผ่าน WebSocket ให้ผู้ควบคุมดูแบบเรียลไทม์