Microsoft heeft een netwerk van phishingleveranciers geïdentificeerd die Tether (USDT) als betaalmiddel accepteren en heeft de tools die deze leveranciers bieden gekoppeld aan campagnes tegen maximaal 75.000 organisaties. De bevinding laat zien hoe criminele dienstverleners stablecoins gebruiken om betalingen te ontvangen, en hoe dat betaalmodel phishingaanvallen op industriële schaal mogelijk maakt.

Leveranciers binnen een phishing-as-a-service-model

Volgens Microsoft opereren de geïdentificeerde partijen als leveranciers binnen een phishing-as-a-service-model. Dat betekent dat zij niet noodzakelijk elke aanval zelf uitvoeren. In plaats daarvan verkopen of verhuren ze kant-en-klare phishingtools aan andere criminelen die de daadwerkelijke campagnes uitvoeren. Deze taakverdeling, waarbij toolbouwers criminelen als klant bedienen in plaats van zelf aan te vallen, is een structuur die onderzoekers in andere criminele dienstenmarkten hebben waargenomen, en ze verlaagt de technische vaardigheid die nodig is om overtuigende campagnes uit te voeren.

Een gerapporteerd kenmerk van deze leveranciers is dat ze USDT accepteren, de aan de Amerikaanse dollar gekoppelde stablecoin die door Tether wordt uitgegeven, als betaalmiddel. Een stablecoin is een cryptocurrency die ontworpen is om een vaste waarde te behouden, in dit geval één Amerikaanse dollar per token. Die prijzstabiliteit is in deze context relevant omdat het het volatiliteitsrisico wegneemt van het aanhouden van volatilere cryptocurrencies tussen betaling en cash-out. Het accepteren van USDT stelt leveranciers in staat om betalingen te ontvangen zonder traditionele bankrekeningen aan te raken, wat voor onderzoekers lastiger te traceren kan zijn dan conventionele bankoverschrijvingen.

De bevinding van Microsoft betreft een specifieke criminele marktplaats in plaats van cryptobetalingen in het algemeen. Het accepteren van USDT is een gerapporteerd kenmerk van deze specifieke leveranciers; het betekent niet dat gewone USDT-transacties verdacht zijn, en Tether zelf is veelgebruikt financieel instrument met legitieme toepassingen. Het patroon is niettemin consistent met eerder beveiligingsonderzoek van Microsoft, waaronder een eerdere waarschuwing over cryptomalwarecampagnes die zich ontwikkelden van eenvoudige dieftools naar geavanceerdere backdoors.

Hoe de tools verbonden zijn met 75.000 organisaties

Microsoft meldde dat de phishingtools die door de geïdentificeerde partijen werden geleverd, zijn gebruikt tegen maximaal 75.000 organisaties. Het cijfer beschrijft het potentiële bereik van campagnes, wat betekent dat organisaties het doelwit waren of aan aanvallen met deze tools werden blootgesteld, maar niet noodzakelijk volledig gecompromitteerd zijn.

Dit onderscheid is belangrijk. Dat een organisatie het doelwit is van een phishingcampagne betekent niet automatisch dat accounts of data zijn geraadpleegd. De schaal van 75.000 organisaties illustreert echter wel hoe wijdverspreid een leveranciersmodel aanvalscapaciteit kan verspreiden: een klein aantal leveranciers kan een veel groter aantal campagnes mogelijk maken door afzonderlijke criminele operatoren die de tools kopen of huren.

Op basis van de beschikbare informatie heeft Microsoft niet publiek bekendgemaakt tot welke sectoren of regio's deze 75.000 organisaties behoren. Geografie, sectorspecifieke uitsplitsingen of bevestigde aantallen slachtoffers afleiden die verder gaan dan wat Microsoft heeft toegeschreven, zou verder gaan dan het bewijs ondersteunt.

Wat dit betekent voor organisaties en cryptogebruikers

De bevinding onderstreept hoe phishing-as-a-service-marktplaatsen op vergelijkbare wijze opereren als legitieme software-as-a-servicebedrijven, compleet met leveranciers, klanten en betaalinfrastructuur. Cryptocurrency, en stablecoins in het bijzonder, kan in deze illegale marktplaatsen als betaalmiddel verschijnen omdat transacties snel en buiten het traditionele banksysteem over landsgrenzen kunnen gaan.

Phishing blijft een van de meest gemelde manieren waarop aanvallers een eerste voet aan de grond in organisaties krijgen, aangezien een enkel geoogst wachtwoord-accountovername en daaropvolgende fraude mogelijk maakt. Voor organisaties is de praktische reactie hetzelfde, ongeacht hoe leveranciers betaald worden:

• Controleer de afzender voordat je op een link in een e-mail of bericht klikt.
• Controleer of inlogpagina's het juiste domein gebruiken.
• Schakel phishingbestendige meervoudige authenticatie in, die een fysieke sleutel of apparaatbevestiging vereist in plaats van een code per sms.
• Meld verdachte berichten aan je IT- of securityteam in plaats van ze te negeren.

Voor gebruikers van USDT of andere stablecoins is de bevinding van Microsoft een herinnering dat crypto-betaalinfrastructuur deel uitmaakt van de moderne criminele economie, ook al is het overgrote deel van de stablecoinactiviteit legaal. Inzicht in hoe deze markten werken helpt verklaren waarom securityonderzoekers en opsporingsautoriteiten aandachtig chainbettingspatronen volgen die met cybercriminaliteit verband houden. Verwant beveiligingsonderzoek van Microsoft heeft eerder laten zien hoe cryptodiefstaltools zich kunnen ontwikk tot aanhoudende bedreigingen voor zowel individuen als organisaties.

Iedereen die een onverwacht inlogverzoek ontvangt, een bericht dat aanspoort referenties te verifiëren, of een e-mail die vraagt op een link te klikken om een account te beveiligen, dient dit met voorzichtigheid te behandelen. Dit zijn veelvoorkomende distributiemechanismen voor het soort phishingcampagnes dat in het onderzoek van Microsoft wordt beschreven. Opvolgende adviezen, gepubliceerde indicatoren of handhavingsacties tegen leveranciersnetwerken zoals dit zouden een duidelijker beeld geven van hoe het ecosysteem zich ontwikkelt, en daarom volgen securityteams en onderzoekers doorgaans de threat-intelligencekanalen van leveranciers na dit soort openbaarmakingen.

Disclaimer: Dit artikel dient uitsluitend ter informatie en vormt geen financieel of beleggingsadvies. Markten voor cryptocurrency en digitale activa brengen aanzienlijke risico's met zich mee. Doe altijd je eigen onderzoek voordat je beslissingen neemt.