مایکروسافت و پلیس ژاپن شبکه ارسال یک میلیارد پیام فیشینگ را نابود کردند

در یک عملیات گسترده بین‌المللی، مایکروسافت با همکاری پلیس ملی ژاپن موفق شد یکی از بزرگ‌ترین شبکه‌های کلاهبرداری سایبری جهان را که مسئول ارسال میلیاردها پیام فیشینگ بود، به‌طور کامل از کار درآورد.

جزئیات عملیات علیه شبکه کلاهبرداری جهانی

تحقیقات مشترده نشان می‌دهد که زیرساخت‌های شناسایی‌شده، از ابتدای سال ۲۰۲۶ تاکنون، بستر ارسال بیش از یک میلیارد پیام مخرب را فراهم کرده بودند. این حملات، بیش از ۷۵ هزار سازمان را در سراسر جهان هدف قرار داده و ده‌ها میلیون دلار درآمد غیرقانونی برای مجرمان به همراه داشته است.

بر اساس یافته‌ها، این فعالیت‌های مخرب از طریق یک بازار سیاه آنلاین به نام YAM Store و استفاده از دو کیت فیشینگ پیشرفته با نام‌های CoGUI و Iron Man مدیریت می‌شد.

روش‌های فریب و ابزارهای مورد استفاده مجرمان

گردانندگان این شبکه با استفاده از روش‌های پیچیده، کاربران را فریب می‌دادند. آن‌ها از طریق پلتفرم‌های مذکور، موارد زیر را انجام می‌دادند:

• خرید حساب‌های جعلی یا سرقت‌شده گوگل و مایکروسافت برای ارسال پیام‌ها.
• تصاحب دامنه‌های منقضی‌شده سازمان‌های معتبر برای ساخت وب‌سایت‌های جعلی.
• استفاده از بیش از ۲۳۰۰ الگوی آماده در کیت Iron Man برای جعل هویت بانک‌ها و نهادهای پلیسی.

نتایج عملیات و اقدامات حفاظتی

در نتیجه این همکاری بین‌المللی، اقدامات گسترده‌ای برای مقابله با این تهدید انجام شد. آمار اقدامات انجام شده به شرح زیر است:

همچنین با مشارکت سازمان Health-ISAC، دامنه‌های فعال این پلتفرم‌های مخرب توقیف و مسیر آن‌ها تغییر داده شد تا از آسیب‌های احتمالی به بخش‌های بهداشتی و درمانی جلوگیری شود.

نتیجه‌گیری

این عملیات موفقیت‌آمیز، نشان‌دهنده اهمیت همکاری‌های بین‌المللی در مقابله با جرایم سایبری پیچیده است. با از کار افتادن شبکه YAM Store، یکی از بزرگ‌ترین منابع تأمین ابزارهای فیشینگ برای کلاهبرداران در سطح جهان حذف شده است.