Araştırmaya göre, YAM Store adlı pazar yeri, CoGUI ve Iron Man adlı iki phishing kitiyle birlikte, Ocak 2026'dan bu yana 75 000'den fazla kuruluşu hedef alarak 750 millionu aşkın sahte mesaj yaymış.
YAM Store ve sahte mesajların kapsamı
YAM Store, çalınmış veya sahte Microsoft ve Google hesaplarını satıyor ve sahte web siteleri oluşturarak gerçek kurumların süresi dolmuş alan adlarını ele geçiriyordu. Bu platform üzerinden faaliyet gösteren suçlular, sağlık hizmetleri, finans kurumları ve diğer işletmeler de dahil olmak üzere 150'den fazla ülkede tüketicileri hedef alarak operatörlerine on milyonlarca dolar kazandırdı.
Phishing kitleri: CoGUI ve Iron Man
Iron Man platformu, banka ve polis gibi kurumları taklit etmek için 2 300'den fazla şablon sunuyordu. Bu şablonlar, suçluların sahte mesajları kişiselleştirerek güvenilir kurum kimliklerini taklit etmelerine imkan tanıyordu. Microsoft, bu kitlerin kullanımını engellemek için 20 000'den fazla hesabı devre dışı bıraktı ve 100 000'den fazla taklit alan adını bloke etti.
Alınan önlemler ve iş birliği
Sağlık sektörü siber güvenlik sivil toplum kuruluşu Health‑ISAC ile iş birliği içinde, üç platformu destekleyen alan adları ele geçirildi ve yönlendirildi. Bu adımlar, sahte mesajların dağıtım ağını kırarak gelecekteki phishing saldırılarını azaltmayı hedefliyor.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.