Microsoft ve ortakları, 1 milyardan fazla oltalama mesajının arkasındaki ağı sekteye uğrattı

BleepingComputer'ın 14 Ekim 2026 tarihli haberine göre kolluk kuvvetleri ve özel sektör ortakları, 150 ülkede 75.000'den fazla kuruluşu hedef alan 1 milyardan fazla zararlı mesajın gönderilmesini sağlayan Çince bir siber suç ekosistemini sekteye uğrattı. Soruşturmayı Microsoft ile Japonya Ulusal Polis Teşkilatı başlattı; Cloudflare, Oracle, Proofpoint, Resecurity ve TRM Labs da sürece katıldı.

• ABD Florida Güney Bölge Mahkemesi'nin kararıyla Microsoft ve Health-ISAC, YAM Store pazarını ve CoGUI ile Iron Man oltalama kitlerini destekleyen alan adlarına el koydu.
• Microsoft, YAM Store ile bağlantılı 20.000'den fazla hesabı kapattı ve 100.000 alan adını engelledi; YAM Store ele geçirilmiş veya sahte yollarla açılmış Microsoft ve Google hesapları satıyordu.
• Habere göre 2026'da şimdiye kadar Microsoft müşterilerini hedef alan 750 milyondan fazla zararlı mesaj e-posta ve SMS yoluyla gönderildi.
• Iron Man kiti bankaları, perakendecileri, kargo şirketlerini ve kamu kurumlarını taklit eden 2.300'den fazla şablon sunuyordu.

Neden önemli?

Habere göre YAM Store'u işletenler gerçek kuruluşların süresi dolmuş alan adlarını satın alıp sitelerini yeniden kurdu, bu kimliklerle bulut hesapları edindi ve ele geçirdikleri Microsoft ortamlarında SharePoint ile OneDrive depolamasını barındırma için kötüye kullandı. Microsoft'a göre Microsoft 365 müşterilerini hedef alan mesajların birçoğu, kimlik doğrulama belirteçlerini ele geçirmek için cihaz kodu oltalamasından yararlandı. Bu durum, güvenilir görünen bir bulut adresinden gelen bağlantının da zararlı olabileceğini hatırlatıyor; Türk şirketlerinde çalışan eğitimlerinin bu yönteme de değinmesi yararlı olabilir.

Kullanılan tuzaklar arasında ödenmemiş geçiş ücretleri, trafik cezaları, teslimat sorunları ve hesap doğrulama talepleri yer alıyordu. Operasyonun ardından altyapının temizlenmesine devam edildiği bildiriliyor.