YAM Store pazaryeri ile CoGUI ve Iron Man adlı oltalama araçları, Ocak 2026’dan itibaren 150’den fazla ülkede bir milyarı aşkın zararlı mesajın gönderilmesinde kullanıldı. Microsoft ve iş ortakları, faaliyetleri mümkün kılan alan adlarını kontrol altına alırken 20 binden fazla bağlantılı hesap devre dışı bırakıldı.
75 binden fazla kuruluş hedef alındı
Microsoft’un paylaştığı verilere göre kampanyalar sağlık kuruluşları, finans kurumları, tüketiciler ve farklı sektörlerden işletmeleri hedef aldı. Toplamda 75 bini aşkın kuruluşun hedef listesinde yer aldığı, gönderilen mesajların 750 milyondan fazlasının doğrudan Microsoft müşterilerine yönelik hazırlandığı belirtildi.
Siber suç faaliyetlerinin arkasındaki kişilerin bu yöntemlerle on milyonlarca dolar gelir elde ettiği kaydedildi.
Çalıntı hesaplar yeniden satışa sunuldu
Microsoft’a göre YAM Store, süresi dolmuş gerçek kuruluşlara ait internet alan adlarını ele geçirerek dolandırıcılıkta kullandı. Platform ayrıca gerçekte bulunmayan kuruluşlar adına internet siteleri oluşturdu. Bu yöntemlerle elde edilen Microsoft hesapları daha sonra yeniden satışa çıkarıldı.
Farklı kurumları taklit eden şablonlar
Oltalama faaliyetlerinde binlerce mesaj şablonundan yararlanıldı. Şablonlar, dolandırıcıların çeşitli kurumların kimliğine bürünerek hedeflerine sahte mesaj göndermesini kolaylaştırdı. Aynı altyapı, farklı ülkelerdeki kişi ve kuruluşlara yönelik kampanyalarda kullanılabiliyordu.
20 binden fazla hesap devre dışı bırakıldı
Microsoft, Japonya Ulusal Polis Teşkilatı ile yürüttüğü soruşturmanın ardından YAM Store’la bağlantılı 20 binden fazla hesabı kapattı. Şirket, kimliğe bürünme ve dolandırıcılık faaliyetlerinde kullanılan 100 binden fazla internet alan adını da engelledi.
Operasyona, sağlık sektöründeki kuruluşların siber güvenliğine odaklanan kâr amacı gütmeyen Health-ISAC destek verdi. Microsoft ve iş ortakları, YAM Store, CoGUI ve Iron Man’in faaliyetlerini sağlayan alan adlarını ele geçirip kontrol altına aldı ve yönlendirmelerini değiştirdi.
