Microsoft ile Japonya Ulusal Polis Ajansı, dünya genelinde 1 milyardan fazla zararlı mesajla bağlantılı olduğu belirtilen siber suç ağına yönelik operasyon gerçekleştirdi. YAM Store, CoGUI ve Iron Man adlı platformların hedef alındığı operasyonda, saldırı altyapısında kullanılan internet alan adlarına el konuldu.
Microsoft’un açıklamasına göre ağ, Ocak 2026’dan itibaren 150’den fazla ülkede 75 binden fazla kuruluşu hedef aldı. Gönderilen zararlı mesajların 750 milyondan fazlasının doğrudan Microsoft müşterilerine yöneltildiği bildirildi.
1 MİLYARDAN FAZLA ZARARLI MESAJ GÖNDERİLDİ
Microsoft’un raporuna göre YAM Store, CoGUI ve Iron Man üzerinden toplam 1 milyardan fazla zararlı mesaj gönderildi.
Saldırılarda sağlık kuruluşları, finans kurumları, işletmeler ve bireysel kullanıcılar hedef alındı. Siber suç faaliyetlerinin arkasındaki kişilerin 10 milyonlarca dolar gelir elde ettiği aktarıldı.
SAHTE VE ÇALINTI HESAPLAR KULLANILDI
YAM Store’un, siber suçluların çalıntı veya sahte Microsoft ve Google hesaplarını satın alabildiği bir platform olarak kullanıldığı belirtildi.
Dolandırıcıların bu hesapları CoGUI ve Iron Man gibi oltalama araçlarıyla birleştirerek çok sayıda kullanıcıya sahte mesaj gönderdiği aktarıldı.
Microsoft ayrıca YAM Store’un süresi dolmuş gerçek kuruluşlara ait alan adlarını ele geçirdiğini, gerçekte bulunmayan kuruluşlar adına internet siteleri oluşturarak Microsoft hesapları elde ettiğini ve bu hesapları yeniden satışa sunduğunu açıkladı.
IRON MAN’DE 2 BİN 300’DEN FAZLA SAHTE ŞABLON
Siber suç ağında kullanılan Iron Man platformunda, gerçek kurumların taklit edilmesini kolaylaştıran 2 bin 300’den fazla şablon bulunduğu bildirildi.
Bankalar ve polis teşkilatları gibi kuruluşların kimliklerini taklit eden bu şablonların oltalama saldırılarında kullanıldığı belirtildi.
20 BİNDEN FAZLA HESAP DEVRE DIŞI BIRAKILDI
Microsoft, soruşturma kapsamında YAM Store ile bağlantılı 20 binden fazla hesabın devre dışı bırakıldığını açıkladı.
Kimlik taklidi ve dolandırıcılık faaliyetlerinde kullanıldığı belirtilen 100 binden fazla internet alan adı da engellendi.
Operasyonda sağlık sektöründe siber güvenlik alanında faaliyet gösteren kâr amacı gütmeyen Health-ISAC ile de iş birliği yapıldı.
3 PLATFORMUN ALTYAPISINA MÜDAHALE EDİLDİ
Operasyon kapsamında YAM Store, CoGUI ve Iron Man’in faaliyetlerini mümkün kılan internet alan adlarına el konuldu.
Microsoft ve Japonya Ulusal Polis Ajansının yürüttüğü çalışma sonucunda üç platformun siber suç faaliyetlerinin durdurulduğu bildirildi.
