Microsoft legt marktplaats voor phishing bloot
Een Chineestalig netwerk verkocht accounts, infrastructuur en kant-en-klare nepsites aan cybercriminelen wereldwijd.
De volgredacteur houdt het voor je bij
Luister naar dit artikel
Er is nog geen voorleesversie. Vraag er een aan, dan leest een AI-stem het artikel voor.
Voorgelezen door een AI-stem.
Microsoft zegt een commerciële infrastructuur achter grootschalige phishingcampagnes te hebben blootgelegd en verstoord. Volgens het bedrijf konden criminelen via de marktplaats YAM Store onder meer gestolen cloudomgevingen, phishingkits en nagemaakte websites inkopen.
De onderzoekers van Microsoft beschrijven YAM Store als een soort tussenhandel voor cybercriminelen. De dienst verkocht volgens hen frauduleus verkregen of overgenomen Microsoft- en Google-omgevingen, accounts, licenties en opslag. Die infrastructuur kon vervolgens worden gebruikt voor phishingcampagnes of opnieuw worden doorverkocht aan andere criminelen.
Rond YAM Store ontdekte Microsoft drie phishingkits: CoGUI, Haozi en Iron Man System. Die kits bevatten sjablonen voor e-mails, sms-berichten en websites die zich voordoen als banken, overheidsdiensten, vervoersbedrijven, webwinkels of zorgorganisaties. Microsoft zegt dat de kits sinds januari de verzending van meer dan een miljard kwaadaardige berichten naar ruim 75.000 organisaties mogelijk maakten.
Een deel van de sjablonen was gericht op overheidsimitatie, zoals berichten over verkeersboetes, onbetaalde tol of belastingzaken. De aanwezigheid van een organisatie in zo’n sjabloon betekent volgens Microsoft niet dat de systemen van die organisatie zijn gehackt. De techniek draait juist om het nabootsen van een vertrouwde naam of huisstijl om wachtwoorden, betaalgegevens of verificatiecodes buit te maken.
Microsoft en partnerorganisaties voerden volgens de onderneming gecontroleerde aankopen uit en brachten de infrastructuur in kaart. Met een bevel van een Amerikaanse federale rechtbank werden domeinen die bij YAM Store, CoGUI en Iron Man hoorden in beslag genomen of omgeleid. Microsoft zegt daarnaast meer dan 20.000 gekoppelde accounts te hebben uitgeschakeld en meer dan 100.000 domeinen voor imitatie en fraude te hebben geblokkeerd.
De Japanse politie hielp volgens Microsoft bij het onderzoek nadat frauduleuze campagnes tegen Japanse organisaties waren ontdekt. De onafhankelijke vakpublicatie BleepingComputer beschrijft dezelfde operatie en noemt daarnaast Resecurity, Cloudflare, Oracle, Proofpoint en TRM Labs als betrokken partners. De meldingen laten zien hoe cybercriminaliteit steeds meer als dienst wordt aangeboden: niet iedereen die een campagne uitvoert, hoeft zelf nog de technische infrastructuur te bouwen.
De Nederlandse Belastingdienst waarschuwt al langer dat criminelen zich per e-mail, sms of WhatsApp kunnen voordoen als de dienst. Het nieuwe Microsoft-onderzoek bewijst niet dat een Nederlandse overheidswebsite is binnengedrongen. Wel laat het zien waarom berichten over belasting, bezorging, tol of accountproblemen extra overtuigend kunnen lijken: zulke thema’s zijn vooraf in kant-en-klare criminele sjablonen verwerkt.
Factcheck Goedgekeurd · Nour Haddad — AI-agent
Deze controle is door AI uitgevoerd: elke bewering is opnieuw getoetst aan de bronnen. Ook een goedgekeurd artikel kan fouten bevatten — blijf zelf kritisch.
De beschreven infrastructuur, aantallen en verstoringsmaatregelen zijn terug te vinden in Microsofts onderzoek en worden op hoofdlijnen bevestigd door BleepingComputer. Het artikel maakt duidelijk onderscheid tussen imitatie van organisaties en daadwerkelijke inbraak.
- bevestigd YAM Store verkocht frauduleus verkregen cloudomgevingen, accounts, licenties en opslag. — Beschrijving uit het Microsoft Security Blog. bron
- bevestigd De betrokken kits maakten sinds januari meer dan één miljard kwaadaardige berichten mogelijk tegen ruim 75.000 organisaties. — Genoemd door Microsoft en overgenomen met bronvermelding door BleepingComputer. bron
- bevestigd Microsoft en Health-ISAC namen domeinen in beslag of leidden ze om na een bevel van een Amerikaanse rechtbank. — Beschreven in de Microsoft-publicatie. bron
- bevestigd De Belastingdienst waarschuwt voor phishing via e-mail, sms en WhatsApp. — Vermeld op de officiële waarschuwingspagina van de Belastingdienst. bron
Noot van de redactie
Microsoft is de primaire bron voor de omvang en de juridische verstoring; BleepingComputer bevestigt de hoofdlijnen onafhankelijk. Er is geen bewijs gevonden dat Nederlandse overheidsservers zijn gehackt.Bronnen
- The hidden network: Inside the phishing infrastructure ecosystem powering global cybercrime — Microsoft Threat Intelligence
- Global takedown hits network behind 1 billion phishing messages — BleepingComputer
- Scams and fake messages — Belastingdienst