Microsoft выявила сеть поставщиков фишинговых инструментов, принимающих в качестве оплаты Tether (USDT), и связала предоставляемые ими инструменты с кампаниями против более чем 75 000 организаций. Этот вывод показывает, как поставщики криминальных услуг используют стейблкоины для получения оплаты и как такая модель платежей способствует фишинговым атакам в промышленных масштабах.

Поставщики в модели «фишинг как услуга»

По данным Microsoft, выявленные стороны действуют как поставщики в рамках модели «фишинг как услуга» (phishing-as-a-service). Это означает, что они не обязательно проводят каждую атаку сами. Вместо этого они продают или сдают в аренду готовые фишинговые инструменты другим преступникам, которые и осуществляют сами кампании. Такое разделение труда, при котором создатели инструментов обслуживают преступников-клиентов, а не атакуют напрямую, — структура, которую исследователи наблюдают и на других рынках криминальных услуг; она снижает технические навыки, необходимые для проведения убедительных кампаний.

Одной из заявленных особенностей этих поставщиков является то, что они принимают USDT — стейблкоин, выпущенный компанией Tether и привязанный к доллару США, — в качестве способа оплаты. Стейблкоин — это криптовалюта, предназначенная для сохранения фиксированной стоимости, в данном случае один доллар США за токен. Ценовая стабильность важна в этом контексте, поскольку она устраняет риск волатильности при хранении более волатильных криптовалют в промежутке между получением платежа и выводом средств. Прием USDT позволяет поставщикам получать оплату, не затрагивая традиционные банковские счета, которые для следователей могут быть сложнее для отслеживания, чем обычные банковские переводы.

Вывод Microsoft касается конкретного криминального рынка, а не криптовалютных платежей в целом. Прием USDT — это заявленный атрибут именно этих поставщиков; это не означает, что обычные транзакции с USDT подозрительны, а сам Tether является широко используемым финансовым инструментом с легитимными применениями. Тем не менее эта картина согласуется с более ранними исследованиями Microsoft в области безопасности, включая предыдущее предупреждение о кампаниях вредоносного ПО для криптовалют, которые эволюционировали от простых инструментов кражи к более сложным бэкдорам.

Как инструменты связаны с 75 000 организаций

Microsoft сообщила, что фишинговые инструменты, предоставленные выявленными сторонами, использовались против более чем 75 000 организаций. Эта цифра описывает потенциальный охват кампаний, то есть организации, которые стали целями или подверглись воздействию атак с использованием этих инструментов, но не обязательно были полностью скомпрометиров.

Это различие имеет значение. Быть целью фишинговой кампании не означает автоматически, что учетные записи или данные организации были получены злоумышленниками. Однако масштаб в 75 000 организаций показывает, насколько широко модель поставщиков может распространять атакующие возможности: небольшое число поставщиков может обеспечить значительно большее количество кампаний, проводимых отдельными преступными операторами, которые покупают или арендуют инструменты.

На основе доступной информации Microsoft не раскрыла публично, к каким отраслям или регионам принадлежат эти 75 000 организаций. Делать выводы о географии, отраслевом распределении или числе подтвержденных жертв сверх того, что приписывает Microsoft, значило бы выйти за рамки того, что подтверждают доказательства.

Что это значит для организаций и криптопользователей

Этот вывод подчеркивает, что рынки «фишинг как услуга» работают аналогично легитимным бизнесам модели «программное обеспечение как услуга», включая поставщиков, клиентов и платежную инфраструктуру. Криптовалюта, и особенно стейблкоины, может выступать способом оплаты на этих незаконных рынках, поскольку транзакции могут быстро пересекать границы в обход традиционной банковской системы.

Фишинг остается одним из наиболее часто упоминаемых способов получения злоумышленниками первоначального доступа в организации, поскольку одного украденного учетного данного может быть достаточно для захвата учетной записи и последующего мошенничества. Для организаций практический ответ одинаков независимо от того, как поставщики получают оплату:

• Проверяйте отправителя, прежде чем нажимать на любую ссылку в письме или сообщении.
• Убеждайтесь, что страницы входа используют правильный домен.
• Включите устойчивую к фишингу многофакторную аутентификацию, требующую физический ключ или подтверждение на устройстве, а не код, отправленный по SMS.
• Сообщайте о подозрительных сообщениях в ваш IT-отдел или службу безопасности, а не игнорируйте их.

Для пользователей USDT и других стейблкоинов вывод Microsoft — это напоминание о том, что криптовалютная платежная инфраструктура является частью современной преступной экономики, даже несмотря на то, что подавляющая часть активности со стейблкоинами является законной. Понимание того, как работают эти рынки, помогает объяснить, почему исследователи безопасности и правоохранительные органы пристально следят за блокчейн-платежными паттернами, связанными с киберпреступностью. Смежные исследования Microsoft в области безопасности ранее показывали, как инструменты кражи криптовалют могут превращаться в устойчивые угрозы как для частных лиц, так и для организаций.

Каждый, кто получает неожиданный запрос на вход, сообщение с требованием подтвердить учетные данные или письмо с просьбой перейти по ссылке для защиты учетной записи, должен относиться к этому с осторожностью. Это распространенные механизмы доставки для того типа фишинговых кампаний, которые описаны в исследовании Microsoft. Последующие рекомендации, опубликованные индикаторы компрометации или действия правоохранительных органов против подобных сетей поставщиков прояснили бы картину развития этой экосистемы — именно поэтому команды безопасности и исследователи обычно следят за каналами коммерческой разведки угроз после подобных раскрытий.

Отказ от ответственности: Эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов связаны со значительным риском. Всегда проводите собственное исследование перед принятием решений.