Haberler 
Coin Bilgisi 
Hakkımızda 
YAM Store, CoGUI ve Iron Man adlı oltalama araçları, Ocak 2026’dan bu yana dünya genelinde 75 binden fazla kuruluşu hedef alan 1 milyardan fazla kötü amaçlı mesaja yol açtı. Microsoft ve Health-ISAC, bağlantılı alan adları ile hesapları engelledi.
Üç hizmet, 150’den fazla ülkedeki tüketicileri, sağlık ve finans kuruluşlarını ve şirketleri hedef aldı. Mesajların 750 milyondan fazlası Microsoft müşterilerine yönelikti. Microsoft, bu bulguları 14 Ekim’de yayımladığı araştırmada açıkladı.
Üç hizmet suç ağında farklı roller üstlendi. YAM Store, yasa dışı yollarla elde edilen Microsoft ve Google hesaplarıyla bulut kaynaklarını satarken CoGUI ve Iron Man; şirketleri, bankaları ve kamu kurumlarını taklit eden oltalama sayfaları ve mesaj araçları sağladı. Microsoft ve Resecurity, Iron Man’de 2.300’den fazla taklit şablonu tespit etti. Bir kurumun adının şablonlarda geçmesi, o kurumun sistemlerinin ihlal edildiği anlamına gelmiyor.
Soruşturma, Japonya Ulusal Polis Ajansı’nın ülkedeki dolandırıcılık vakalarına ilişkin bilgileri Microsoft’a iletmesiyle başladı. Microsoft, hizmetler arasındaki bağlantıları izlemek için Japonya Siber Suçlarla Mücadele Merkezi (JC3), Resecurity, Cloudflare, Oracle, Proofpoint ve TRM Labs ile bilgi paylaştığını bildirdi.
ABD Florida Güney Bölgesi Federal Mahkemesi’nin kararı doğrultusunda Microsoft ve Health-ISAC, YAM Store ile bağlantılı oltalama hizmetlerinin temel alan adlarını ele geçirerek yeniden yönlendirdi. Microsoft, YAM Store ile bağlantılı 20 binden fazla hesabı devre dışı bıraktığını ve taklit ile dolandırıcılık amaçlı 100 binden fazla alan adını engellediğini açıkladı. Cloudflare da bağlantılı hesapları ve Workers projelerini askıya alarak yüzlerce alan adı ve projeyi engellediğini duyurdu.
Microsoft, üç hizmetin ödeme yöntemi olarak Tether (USDT) ve Ethereum (ETH) kabul ettiğini bildirdi. TRM Labs, soruşturma bilgilerinin bağlantılı varlıkların tespit edilip dondurulmasına katkı sağladığını açıkladı. Ancak dondurulan varlıkların türü, miktarı veya değeri paylaşılmadı.
Operasyon, tek tek oltalama mesajlarını silmekle sınırlı kalmayıp hesap, alan adı ve oltalama araçlarını sağlayan altyapıyı hedef aldı. Oltalama altyapısına yönelik bir başka engelleme örneği, TokenPost’un EvilToken hakkındaki haberinde de yer aldı. Microsoft, bazı alan adı kayıt kuruluşlarının yasal el koyma kararlarına destek vermekte zorlanabileceği yargı bölgelerinde alternatif altyapıların devreye girebileceğini belirtti.
Yorum 0