مایکروسافت و ژاپن شبکه عظیم کلاهبرداری با یک میلیارد پیام فیشینگ را نابود کردند

در یک عملیات گسترده بین‌المللی، مایکروسافت با همکاری پلیس ملی ژاپن موفق شد زیرساخت‌های یک شبکه بزرگ کلاهبرداری سایبری را که مسئول ارسال بیش از یک میلیارد پیام فیشینگ بود، از رده خارج کند. این عملیات منجر به شناسایی و نابودی بازاری دیجیتال شد که ابزارهای لازم برای حملات فیشینگ را در اختیار مجرمان قرار می‌داد.

جزئیات شبکه کلاهبرداری YAM Store و ابزارهای فیشینگ

بررسی‌های فنی نشان می‌دهد که این شبکه از سه رکن اصلی برای گسترش فعالیت‌های خود استفاده می‌کرد: بازارگاه YAM Store و دو کیت فیشینگ موسوم به CoGUI و Iron Man. این پلتفرم‌ها از ابتدای سال ۲۰۲۶، حجم عظیمی از پیام‌های مخرب را به سمت کاربران ارسال کرده بودند.

طبق گزارش‌های منتشر شده، این شبکه از روش‌های زیر برای فعالیت خود بهره می‌برد:

• فروش حساب‌های سرقت شده یا جعلی گوگل و مایکروسافت در بازار YAM Store.
• استفاده از دامنه منقضی شده سازمان‌های واقعی برای ایجاد سایت‌های جعلی.
• ارائه بیش از ۲۳۰۰ قالب آماده در پلتفرم Iron Man برای جعل هویت بانک‌ها و ادارات پلیس.

آمار و ارقام ضربه وارد شده به مجرمان سایبری

مایکروسافت در همکاری با سازمان غیرانتفاعی امنیت سایبری حوزه سلامت (Health-ISAC)، موفق به انجام اقدامات حفاظتی گسترده‌ای شده است. نتایج این عملیات به شرح زیر است:

گسترش جهانی حملات و پیامدهای امنیتی

این حملات تنها محدود به یک منطقه نبود و سازمان‌های تجاری، نهادهای مراقبت بهداشتی و موسسات مالی را در بیش از ۱۵۰ کشور جهان هدف قرار داده بود. کلاهبرداران از طریق این روش‌ها، ده‌ها میلیون دلار سود حاصل کردند.

"از ابتدای سال ۲۰۲۶، فعالیت‌های این شبکه منجر به ارسال صدها میلیون پیام فیشینگ تنها برای مشتریان مایکروسافت شده است که هدف اصلی آن کسب سودهای کلان از طریق فریب کاربران و سازمان‌ها بوده است."

در نهایت، با بازپس‌گیری و تغییر مسیر دامنه‌هایی که این پلتفرم‌ها را تغذیه می‌کردند، بخش بزرگی از زیرساخت‌های این شبکه کلاهبرداری از کار افتاده است. این اقدام گامی مهم در جهت افزایش امنیت فضای مجازی و حفاظت از داده‌های سازمان‌های حساس در سطح جهانی محسوب می‌شود.