Microsoft və Yaponiya bir milyarddan çox saxta mesaj göndərən kiberfırıldaq şəbəkəsini məhv etdi

Hamımız heç bir əsası olmayan cərimə və ya saxta paket çatdırılması barədə mesajlar almışıq, amma ümid edirik ki, bunların sayı azalacaq. Microsoft bildirib ki, dünyada belə fırıldaqçılıq mesajlarını göndərən şəbəkənin bazar yerini bağlamağa kömək edib. Yaponiya Milli Polisi ilə apardığı araşdırma nəticəsində saxta fəaliyyət YAM Store və CoGUI ilə Iron Man adlı iki fişinq proqramlarına qədər izləndi.

2026-cı ilin yanvarından etibarən YAM Store, CoGUI və Iron Man birlikdə 75 mindən çox təşkilatı hədəfləyən bir milyarddan çox zərərli mesaj göndərib. Bunlardan 750 milyondan çoxu yalnız Microsoft istifadəçilərinə yönəlib. Bu mesajlar istehlakçıları, səhiyyə təşkilatlarını, maliyyə qurumlarını və digər müəssisələri əhatə edən 150-dən çox ölkədə yayılıb və fırıldaqçılara on milyonlarla dollar qazandırıb.

Microsoft-un hesabatına görə, fırıldaqçılar YAM Store-da oğurlanmış və ya saxta Microsoft və Google hesabları satın alıb, fişinq proqramlarından istifadə edərək kiberhücumlar həyata keçiriblər. Microsoft əlavə edib ki, YAM Store həqiqi təşkilatların vaxtı bitmiş veb domenlərini ələ keçirib və mövcud olmayan təşkilatların saytlarını yaradıb. Bu vasitə ilə Microsoft hesablarını əldə edib, satıblar.

Iron Man platforması fırıldaqçılara banklar və polis idarələri kimi təşkilatları təqlid etmək üçün 2.300-dən çox şablon təklif edib. Microsoft YAM Store ilə əlaqəli 20 mindən çox hesabı bağlayıb və saxtakarlıq üçün istifadə olunan 100 mindən çox veb domeni bloklayıb. Sağlamlıq sektorunun kibertəhlükəsizliyi üçün fəaliyyət göstərən Health-ISAC ilə birgə Microsoft bu üç platformanı dəstəkləyən veb domenləri ələ keçirib və digər istiqamətə yönləndirib.