Microsoft öncülüğündeki operasyon, bir milyardan fazla mesaj gönderen kimlik avı ağını sekteye uğrattı

Microsoft, dünya çapındaki kimlik avı kampanyalarıyla bağlantılı Çince dilindeki siber suç pazarı YAM Store’un faaliyetlerini sekteye uğratmaya yardımcı olduğunu söylüyor. Şirket, Japonya Ulusal Polisi’nin Japonya’daki kişileri ve işletmeleri hedef alan dolandırıcılık faaliyetleri konusunda kendisini uyarmasının ardından soruşturma başlattı.

Araştırmacılar, sahte web siteleri ve mesajlar oluşturmak için kullanılan araçların yanı sıra çalıntı Microsoft ve Google hesaplarının da satışa sunulduğunu belirledi. İki araç öne çıktı: Web sitesi oluşturma çerçevesi CoGUI ve şablon galerisi Iron Man. Microsoft, Iron Man’in 150’den fazla ülkedeki kuruluşları taklit eden 2.300’den fazla şablon sunduğunu söyledi.

Microsoft’a göre pazarın araçları bu yıl dünya genelinde 75.000 kuruluşu hedefleyen bir milyardan fazla kimlik avı mesajının gönderilmesini sağladı. Microsoft müşterileri yıl başından bu yana bu mesajların 750 milyondan fazlasını aldı. Şirket, saldırıların operatörlere “on milyonlarca dolar” kâr sağladığını belirtti.

Güney Florida Bölgesi ABD Bölge Mahkemesi’nin kararının ardından Microsoft ve Health-ISAC, YAM Store, CoGUI ve Iron Man ile bağlantılı alan adlarına el koyup bu alan adlarını başka adreslere yönlendirdi. Microsoft ayrıca bağlantılı 20.000’den fazla hesabı devre dışı bıraktı ve taklit ile dolandırıcılık için kullanılan 100.000’den fazla alan adının engellendiğini söyledi.

Microsoft, kendi hizmetlerinde barındırılan altyapıyı kaldırmayı sürdürdüğünü belirtti. Kaynak haberde, operasyon duyurusunda tutuklamalardan söz edilmediği kaydediliyor.