Şirketin Çarşamba günü yaptığı açıklamaya göre, Ocak 2026’dan bu yana bu platformlar aracılığıyla dünya genelinde 75.000’den fazla kuruma 1 milyarın üzerinde kötü amaçlı mesaj gönderildi.
150 ülkede geniş çaplı yankı
Microsoft’un verilerine göre, gönderilen mesajların 750 milyonu doğrudan Microsoft müşterilerini hedef aldı. Bu saldırılar; tüketiciler, sağlık kuruluşları, bankalar ve diğer işletmeleri kapsayacak şekilde 150’den fazla ülkede gerçekleştirildi. Operatörler, bu faaliyetlerden onlarca milyon dolarlık gelir elde etti. Microsoft Dijital Suçlar Birimi Genel Müdürü Steven Masada, görünenin ardındaki gerçekliği şu sözlerle aktardı: 'Sadece basit bir dolandırıcılık mesajı gibi görünen şeyler, aslında çok daha büyük bir uluslararası siber suç operasyonunun görünür ucudur.'
YAM Store’un dijital pazar yeri modeli
YAM Store, tıpkı çevrimiçi bir alışveriş sitesi gibi çalışarak sahte Microsoft ve Google hesapları ile hazır dolandırıcılık araçlarının satışını gerçekleştiriyordu. Operatörlerin, sivil toplum kuruluşları ve okulların süresi dolan alan adlarını satın alıp Microsoft 365 hesaplarını yeniden inşa ederek sattığı belirtildi. Microsoft Tehdit İstihbaratı’nın tespitlerine göre, mağaza Alipay, WeChat Pay ve USDT üzerinden ödeme kabul ediyordu.
CoGUI ve Iron Man şablonları
CoGUI, suçlulara güvenilir kuruluşları taklit eden hazır web siteleri ve mesajlar sağlarken, 2026’nın ortalarına doğru bu hizmeti Iron Man adlı yeni bir platform devraldı. Soruşturma yetkilileri, bankalar, perakendeciler, sağlık sağlayıcıları, polis departmanları ve devlet kurumlarını taklit eden 2.300’den fazla Iron Man şablonu tespit etti. ABD’deki tuzakların çoğu trafik ve otopark ücretleri gibi ulaşım veya devlet işleri konularını içeriyordu. Microsoft, Çinli tehdit aktörlerinin bu kitleri geliştirdiğine ve çalınan verilerle lüks ürünler satın almak veya finansal platformlarda işlem yapmak amacıyla şifre ve ödeme bilgilerini ele geçirdiğine yüksek güven seviyesiyle inanıyor.
Operasyon, Japonya Ulusal Polis Teşkilatı’nın Microsoft’a Japonya’daki dolandırıcılık kampanyaları hakkında uyarı yapmasıyla son 2025’in sonlarında başladı. Japonya Siber Suç Kontrol Merkezi, Resecurity, Cloudflare, Oracle, Proofpoint ve TRM Labs gibi kuruluşların da dahil olduğu geniş bir işbirliği yürütüldü. Microsoft, elde edilen istihbaratı ABD Gizli Servisi ve uluslararası kolluk kuvvetleriyle paylaştı. Florida’nın Güney Bölgesi ABD Bölge Mahkemesi’nin emriyle hareket eden kurumlar, YAM Store ile bağlantılı 20.000’den fazla hesabı devre dışı bıraktı ve taklit ile dolandırıcılıkta kullanılan 100.000’den fazla alan adını engelledi. Masada, bu platformların daha büyük suç ağını tamamen ortadan kaldırmadığını, ancak suçluların hesaplara, araçlara ve altyapılara erişimini zorlaştırdığını vurguladı.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.