Microsoft, Japonya Ulusal Polis Teşkilatı ve Health-ISAC ortaklığında, bir milyardan fazla sahte ileti gönderilmesini sağlayan YAM Store pazar yeri ile CoGUI ve Iron Man kimlik avı kitlerinin altyapısını çökertti.
Üç noktada haber
YAM Store pazar yeri ile CoGUI ve Iron Man kimlik avı kitleri, Ocak 2026'dan bu yana dünya genelinde 75 binden fazla kurumu hedefleyen bir milyarı aşkın zararlı ileti dağıttı.
Siber suçlular YAM Store üzerinden çalınmış Microsoft ve Google hesapları satın alırken, Iron Man kiti banka ve polis teşkilatlarını taklit eden 2 bin 300'den fazla şablon sundu.
Microsoft, YAM Store ile bağlantılı 20 binden fazla hesabı kapattı ve kimliğe bürünme amacıyla kullanılan 100 bini aşkın internet alan adını engelledi.
Microsoft, Japonya Ulusal Polis Teşkilatı ve sağlık sektörü siber güvenlik kuruluşu Health-ISAC ile yürüttüğü ortak soruşturma kapsamında, dünya çapında sahte ileti ve kimlik avı mesajları dağıtan devasa bir siber suç altyapısını çökerttiğini açıkladı. Operasyonla dolandırıcıların sahte kargo bildirimi veya ödenmemiş ceza gibi temalarla kullanıcıları hedef aldığı YAM Store adlı pazar yeri ile bu altyapıya bağlı CoGUI ve Iron Man isimli iki kimlik avı kiti etkisiz hale getirildi.
Yayımlanan şirket raporuna göre, YAM Store ve bağlantılı yazılım kitleri Ocak 2026'dan bu yana dünya genelinde 150'den fazla ülkede 75 binden fazla kurumu hedef alan bir milyarı aşkın zararlı iletinin dağıtılmasına aracılık etti. Bu iletilerin 750 milyondan fazlasının doğrudan Microsoft müşterilerini hedeflediği ve işleticilerine on milyonlarca dolarlık haksız gelir sağladığı kaydedildi. Dolandırıcılar, YAM Store üzerinden çalınmış ya da usulsüz açılmış Microsoft ve Google hesaplarını satın alarak kimlik avı saldırılarında kullandı.
Sahte alan adları ve kurumsal taklitler
Şebekenin faaliyetleri yalnızca hesap ticaretiyle sınırlı kalmadı; YAM Store işleticileri gerçek kurumların süresi dolmuş internet alan adlarını ele geçirip var olmayan kuruluşlar adına web siteleri kurarak yeniden satabilecekleri kurumsal hesaplar türetti. Dağıtımda kullanılan Iron Man platformu ise dolandırıcılara bankaları ve polis teşkilatlarını taklit edebilmeleri için 2 bin 300'den fazla hazır şablon sağladı. Microsoft, yürütülen adli ve teknik müdahale sonucunda platformla bağlantılı 20 bini aşkın hesabı kapattığını ve kimlik avı amaçlı 100 binden fazla alan adını engellediğini bildirdi.
Health-ISAC ortaklığıyla her üç platformun çalışmasını sağlayan kritik alan adlarına el konularak trafikleri güvenli sunuculara yönlendirildi. Altyapının çökertilmesi dünya çapında sahte kısa mesaj ve e-posta hacmini somut ölçüde düşürmeyi hedeflese de, operasyon kapsamındaki veriler tamamen Microsoft'un kendi raporuna ve ortaklarının tespitlerine dayanıyor. Siber suç şebekesinin arkasındaki gerçek şahısların kimlik tespiti ve olası tutuklamalara dair ise adli makamlarca henüz resmi bir takvim açıklanmış değil.
Neden önemli?Operasyon, 150'den fazla ülkede 75 binden fazla kurumu hedef alan ve on milyonlarca dolarlık haksız kazanç sağlayan devasa bir kurumsal dolandırıcılık altyapısının ana dağıtım kanallarını kesintiye uğrattı.
Cevabı beklenen sorular
- Altyapısı kapatılan siber suç şebekesinin yöneticilerine yönelik herhangi bir adli tutuklama veya cezai yaptırım uygulanıp uygulanmayacağı henüz bilinmiyor.
- Engellenen 100 binden fazla alan adının ardından dolandırıcıların yeni alan adları üzerinden benzer kimlik avı kampanyalarını ne kadar sürede yeniden kurabileceği belirsizliğini koruyor.
Kaynaklar ve belgeler
Bu haberde kullanılan belgelere aşağıdaki bağlantılardan ulaşabilirsiniz.
