Microsoft, dolandırıcıların Ocak 2026’dan bu yana 1 milyardan fazla kötü amaçlı mesaj göndermesini sağlayan bir pazaryerini ve iki kimlik avı aracını dağıtmaya yardımcı olduğunu söylüyor. Japonya Ulusal Polis Teşkilatı ile yürütülen soruşturmada faaliyetlerin YAM Store’a ve CoGUI ile Iron Man adlı kimlik avı araçlarına kadar izinin sürüldüğünü belirtiyor.
Microsoft’a göre üç platformun mesajları dünya genelinde 75.000’den fazla kuruluşu hedef aldı. Bunların 750 milyondan fazlası yalnızca Microsoft müşterilerine yönelikti. Kampanyalar 150’den fazla ülkede tüketicileri, sağlık kuruluşlarını, finans kurumlarını ve diğer işletmeleri hedef aldı; operatörlere on milyonlarca dolar kazandırdı.
Microsoft, dolandırıcıların YAM Store üzerinden çalıntı veya sahte Microsoft ve Google hesapları satın alıp araçları kimlik avı mesajları göndermek için kullanabildiğini söylüyor. Pazaryeri ayrıca gerçek kuruluşlara ait süresi dolmuş web alan adlarını ele geçirdi ve yeniden satmak üzere Microsoft hesapları edinmek için var olmayan kuruluşlara ait siteler oluşturdu. Iron Man, bankalar ve polis teşkilatları gibi kuruluşları taklit etmek için 2.300’den fazla şablon sunuyordu.
Microsoft, YAM Store ile bağlantılı 20.000’den fazla hesabı devre dışı bıraktığını ve taklit ile dolandırıcılıkta kullanılan 100.000’den fazla web alan adını engellediğini söylüyor. Sağlık sektöründe siber güvenliğe odaklanan kâr amacı gütmeyen Health-ISAC ile birlikte, üç platformun da çalışmasını sağlayan alan adlarına el koyup bunları yönlendirdi.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.