Microsoft, e-posta güvenliğini ilgilendiren yeni bir operasyonun ayrıntılarını paylaştı. Şirketin 14 Ekim tarihli açıklamasına göre YAM Store ve bağlantılı hizmetler, ocaktan beri bir milyarı aşkın kötü amaçlı mesajın gönderimine altyapı sağladı. Microsoft, e-posta ve SMS trafiğinin 150’den fazla ülkede 75 binin üzerinde kurumu hedef aldığını belirtiyor.
Şirket, bu toplamın içinde Microsoft müşterilerini hedefleyen yaklaşık 750 milyon mesaj bulunduğunu aktarıyor. Dolayısıyla 750 milyon mesaj, bir milyarlık sayıya eklenen ayrı bir toplam oluşturmuyor. Bunun yanında şirket, operasyon kapsamında 20 binden fazla hesabı kapattığını ve 100 binden fazla alan adını engellediğini açıkladı.
Japonya Ulusal Polis Teşkilatı, 2025’in sonlarında Microsoft’u bu faaliyetler hakkında bilgilendirdi. Ardından şirket, Japonya Siber Suç Kontrol Merkezi ve farklı güvenlik kuruluşlarıyla araştırmayı genişletti. Öte yandan ABD’nin Florida Güney Bölgesi Federal Mahkemesi, ilgili alan adlarına el koyma ve trafiği yönlendirme konusunda geçici karar verdi.
Microsoft’un kamuya açtığı dava belgeleri, şirketin Health-ISAC ile birlikte yürüttüğü hukuk sürecini gösteriyor. Davacılar, YAM Store adıyla faaliyet gösterdiğini öne sürdükleri Yang Ji ve kimliği henüz açıklanmayan kişileri hedef alıyor. Ancak geçici mahkeme kararı, davalılar hakkında verilmiş bir mahkûmiyet hükmü anlamına gelmiyor. Bunun yanında hukuk dosyası, alan adlarının kontrolünü değiştirerek kötü amaçlı altyapıya erişimi kesmeyi hedefliyor.
İLGİNİZİ ÇEKEBİLİR
Windows 11, 8 GB RAM’li bilgisayarlar için bellek kullanımını iyileştiriyor
Meta GitHub ihlali sonrasında yaklaşık 1.500 kişiye bildirim gönderiyor
FBI sahte uzaktan çalışma ağını hedef aldı, 70’ten fazla şirket etkilendi
Pluto 42 milyon dolar topladı, şirketlerin yapay zeka araçlarını denetliyor
Xbox Nano, 99 gramlık gövdeyi 49,99 dolara sunuyor
Microsoft, hesap satışı ile oltalama araçları arasındaki bağlantıyı araştırdı
Şirketin teknik incelemesi, tek bir sahte mesaj kampanyasından daha geniş bir hizmet ağını anlatıyor. Araştırmacılar, YAM Store’u Storm-3119 adıyla izliyor. Bunun yanında CoGUI, Haozi ve Iron Man System adlı oltalama araçlarını Storm-2990 kümesiyle ilişkilendiriyor.
Günün Öne Çıkan Fırsatları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir.
YAM Store, sahte veya ele geçirilmiş bulut hesaplarıyla diğer saldırganlara erişim sağlıyor. Bu nedenle bir mesajın gerçek bir bulut hizmetinden gelmesi, mesajdaki talebin güvenilir olduğunu tek başına kanıtlamıyor. Teknik rapor, sağlık, finans, toptan ticaret ve bilgi teknolojileri alanlarını hedefleyen faaliyetler arasında bağlantılar kuruyor.
Öte yandan Microsoft, Iron Man System’in 2026 ortalarında CoGUI’nin yerini almaya başladığını belirtiyor. Araştırmacılar, farklı kuruluşları taklit eden binlerce şablon tespit etti. Şirket, hesap ve alan adı engellerini devam eden müdahalenin parçaları olarak açıklıyor, bütün dolandırıcılık faaliyetlerinin sona erdiğini ileri sürmüyor.
Rapor, özellikle Japonya, ABD, Avustralya ve Hindistan’daki kuruluşlara yönelik saldırıları inceliyor ve farklı sektörlerdeki hedefleri birlikte ele alıyor. Bunun yanında araştırmacılar, sahte bulut hesaplarının satışı ile oltalama şablonlarının geliştirilmesini ayrı faaliyetler olarak izliyor. Böylece inceleme, altyapıyı sağlayan kişilerle bu hizmetleri satın alan saldırganları birbirinden ayırıyor.
