مایکروسافت در همکاری با پلیس ژاپن شبکه ارسال پیام جعلی‌های را نابود کرد

مایکروسافت در همکاری با آژانس ملی پلیس ژاپن موفق شد یک بازار سیاه آنلاین و دو کیت فیشینگ را که عامل ارسال بیش از یک میلیارد پیام کلاهبرداری در سراسر جهان بودند از کار بیندازد. تحقیقات مشترک نشان می‌دهد ردپای این فعالیت‌های مخرب به بازاری موسوم به YAM Store و دو کیت فیشینگ با نام‌های CoGUI و Iron Man می‌رسد.

زیرساخت‌های شناسایی‌شده از ابتدای ۲۰۲۶ تاکنون بستر ارسال بیش از یک میلیارد پیام مخرب به بیش از ۷۵ هزار سازمان در سراسر جهان را فراهم کرده‌اند.

بیش از ۷۵۰ میلیون پیام تنها با هدف دسترسی به کاربران محصولات مایکروسافت ارسال شده بود. این کارزار مجرمانه کاربران، مراکز بهداشتی و درمانی، موسسات مالی و کسب‌وکارهای متعددی را در بیش از ۱۵۰ کشور هدف قرار داد و ده‌ها میلیون دلار درآمد نامشروع برای گردانندگان خود به همراه داشت.

متقاضیان در بازار سیاه YAM Store حساب‌های جعلی یا سرقت‌شده‌ی گوگل و مایکروسافت را خریداری می‌کردند و با بهره‌گیری از ابزارهای فیشینگ، پیام‌های فریبنده می‌فرستادند.

گردانندگان YAM Store علاوه بر فروش حساب‌ها، دامنه‌های اینترنتی منقضی‌شده‌ی سازمان‌های واقعی را تصاحب می‌کردند و وب‌سایت‌هایی به نام نهادهای غیرواقعی می‌ساختند تا حساب‌های مایکروسافت جدیدی برای فروش مجدد به دست آورند.

بستر Iron Man بیش از ۲ هزار و ۳۰۰ الگوی آماده در اختیار خریداران می‌گذاشت تا خود را به‌جای نهادهایی نظیر بانک‌ها یا اداره‌های پلیس جا بزنند. مایکروسافت در جریان این عملیات موفق به غیرفعال‌سازی بیش از ۲۰ هزار حساب کاربری وابسته به YAM Store و مسدودسازی بیش از ۱۰۰ هزار دامنه‌ی وب شد.

همچنین با همکاری سازمان غیرانتفاعی امنیت سایبری بخش بهداشت موسوم به Health-ISAC، دامنه‌های فعال این سه پلتفرم توقیف و تغییر مسیر داده شدند.