PROBACA.COM – Microsoft mengatakan telah membantu membongkar marketplace untuk pelaku penipuan yang mengirim lebih dari satu miliar pesan phishing ke seluruh dunia. Penyelidikan ini dilakukan bersama Badan Kepolisian Nasional Jepang dan melacak aktivitas tersebut ke YAM Store serta dua perangkat phishing bernama CoGUI dan Iron Man.
Sejak Januari 2026, YAM Store, CoGUI, dan Iron Man secara kolektif memungkinkan pengiriman lebih dari satu miliar pesan berbahaya yang menargetkan lebih dari 75.000 organisasi di seluruh dunia. Dari jumlah itu, lebih dari 750 juta pesan ditujukan kepada pelanggan Microsoft.
Pesan-pesan tersebut digunakan untuk menargetkan konsumen, organisasi layanan kesehatan, lembaga keuangan, dan perusahaan lain di lebih dari 150 negara. Menurut Microsoft, aktivitas itu menghasilkan pendapatan puluhan juta dolar bagi operatornya.
Menurut laporan Microsoft, pelaku penipuan dapat membeli akun Microsoft dan Google hasil curian atau akun palsu melalui YAM Store. Mereka kemudian menggunakan perangkat phishing untuk mengirimkan pesan penipuan.
Microsoft juga menyatakan YAM Store membajak domain web organisasi yang sudah kedaluwarsa. Domain tersebut digunakan untuk membuat situs organisasi fiktif, yang kemudian membantu pelaku memperoleh akun Microsoft untuk dijual kembali.
Platform Iron Man menyediakan lebih dari 2.300 templat yang dapat dipakai untuk menyamar sebagai organisasi, termasuk bank dan kepolisian.
Microsoft mengatakan telah menonaktifkan lebih dari 20.000 akun yang terhubung dengan YAM Store serta memblokir lebih dari 100.000 domain web yang digunakan untuk penyamaran dan penipuan.
Bersama Health-ISAC, organisasi nirlaba yang bergerak di bidang keamanan siber sektor kesehatan, Microsoft juga menyita dan mengalihkan domain web yang digunakan untuk menjalankan ketiga platform tersebut.
***
DISCLAIMER: Sebagian proses pengolahan artikel ini dibantu oleh teknologi AI. Pembaca disarankan memverifikasi kembali data dan informasi melalui sumber resmi atau sumber primer
Disadur dari Theverge
