کمیته رکن چهارم– مایکروسافت از اقدام قضایی و فنی برای مختلکردن شبکهای خبر داده که به گفته این شرکت، از آغاز ۲۰۲۶ در ارسال بیش از یک میلیارد پیام مخرب نقش داشته است.
به گزارش کمیته رکن چهارم، این اقدام که ۱۴ اکتبر ۲۰۲۶ اعلام شد، بازار خدمات YAM Store و ابزارهای فیشینگ CoGUI و IronMan را هدف گرفته است. مایکروسافت با همکاری Health-ISAC و بر پایه حکم دادگاهی در فلوریدا، کنترل شماری از دامنهها را به دست گرفته و مسیر آنها را تغییر داده است.
مهاجمان با بهانههایی مانند بسته تحویلنشده، عوارض پرداختنشده یا تأیید حساب بانکی، قربانی را به صفحه جعلی میکشانند. هدف، سرقت رمز ورود یا اطلاعات پرداخت است. استفاده از دامنههای منقضیشده و حسابهای خدمات ابری به معتبرتر جلوهدادن این پیامها کمک میکرد.
مایکروسافت میگوید بیش از ۲۰ هزار حساب مرتبط با YAM Store را غیرفعال و بیش از ۱۰۰ هزار دامنه متقلبانه را مسدود کرده است. این اقدام به معنای پایان همه فعالیتهای این شبکه یا حذف خطر فیشینگ نیست.
توصیه تحریریه: برای بررسی بسته، جریمه یا وضعیت حساب، برنامه رسمی یا نشانی شناختهشده سازمان را مستقیماً باز کنید. رمز و کد ورود را در صفحهای که از لینک پیام ناشناس باز شده وارد نکنید.
منبع: BleepingComputer



