Microsoft, YAM Store ve bağlı phishing ağını dağıttı
Microsoft ve ortakları, device-code phishing kullanan ve YAM Store, CoGUI, Haozi ile Iron Man System’e bağlı bir phishing ekosistemini dağıttı.
Microsoft ve ortakları, YAM Store, CoGUI, Haozi ve Iron Man System’e bağlı bir phishing ekosistemini dağıttı. Microsoft’a göre bu kampanyalar, authentication token elde etmek için device-code phishing kullandı.
ABD’deki bir mahkeme kararı kapsamında Microsoft ve Health-ISAC, YAM Store, CoGUI ve Iron Man ile bağlantılı domainleri ele geçirip yönlendirdi. Microsoft ayrıca YAM Store’a bağlı 20,000’den fazla hesabı devre dışı bıraktı ve taklit ile dolandırıcılık için kullanılan 100,000 domaini engelledi.
Soruşturma Japon yetkilileri, JC3, Resecurity, Cloudflare, Oracle, Proofpoint ve TRM Labs’in katılımıyla yürütüldü.
Neden önemli
Bu operasyon, kimlik avı trafiğini yalnızca tek tek iletilerden ibaret olmayan bir altyapı sorunu olarak ele alıyor. Domainlerin yönünün değiştirilmesi ve hesapların kapatılması, aynı ağın yeniden kullanılmasını zorlaştırıyor. Farklı kurumların birlikte hareket etmesi de büyük ölçekli phishing operasyonlarının sınır aşan takibini pratikte daha mümkün hale getiriyor.
Kalsın mı, çizilsin mi?
Bu haber önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen işaretle.
Kaynaklar
- BleepingComputer