Badacze bezpieczeństwa zdołali przeniknąć do struktur dużej operacji przestępczej, która podszywa się pod oficjalne wsparcie techniczne firmy Microsoft. Przestępcy stosują zaawansowane metody maskowania swojej działalności, aby uniknąć wykrycia przez systemy bezpieczeństwa.
W mechanizmie ataku kluczową rolę odgrywa złośliwy system dystrybucji ruchu (TDS), którym zarządza rosyjska organizacja. Pozwala on na precyzyjne kierowanie ofiar na odpowiednie strony i minimalizowanie ryzyka wykrycia przez analityków.
Dodatkowo sprawcy nadużywają tysięcy linków usług Cloudflare, co ma na celu uwiarygodnienie ruchu i obejście filtrów. Takie podejście pozwala na masowe przeprowadzanie kampanii phishingowych i technicznych oszustw na dużą skalę.
