Red China de Phishing utiliza 17.000 dominios para atacar bancos japoneses y credenciales de Steal

Una gran operación de phishing en chino ha utilizado alrededor de 17.000 dominios de Internet para hacerse pasar por bancos, servicios de pago, minoristas y otras marcas conocidas, con Japón como su principal objetivo. La operación se basa en tres kits de phishing relacionados (CoGUI, CoAceV y CoFish_Ws) para enviar correos electrónicos engañosos y dirigir a las víctimas a páginas de inicio de sesión o pago falsas.

Los investigadores de Proofpoint identificaron la actividad de CoGUI hacia fines de 2024 y luego rastrearon dos kits relacionados, CoAceV y CoFish_Ws. La red de phishing china utiliza 17.000 dominios. Proofpoint contó 13.586 dominios asociados con CoGUI, 2.812 con CoAceV y 191 con CoFish_Ws. Kit de phishingCampañas observadasDominios únicos observadosCoGUI1,08113,586CoAceV2422,812CoFish_Ws19191 Los totales muestran por qué los defensores no pueden confiar en bloquear una lista corta de direcciones web fijas.

El enfoque es similar en propósito, aunque no necesariamente en diseño técnico, al flujo de CAPTCHA falso descrito en el informe de Cyber Security News sobre las URL de autenticación básica utilizadas en el phishing. CAPTCHA utilizado en una campaña de CoFish_ws (Fuente – Proofpoint) La reciente interrupción afectó a la infraestructura y los servicios que respaldan la actividad de phishing, en lugar de demostrar que todos los dominios o campañas relacionados se han detenido.

Consultar publicación original ↗