Microsoft YAM Store: 1 Milyar Oltalama Mesajını Destekleyen Altyapı Çökertildi 10-16-2026, 08:12 AM (Son Düzenleme: 10-16-2026, 05:02 PM, Düzenleyen: Tonyukuk.)
Microsoft DCU, YAM Store / CoGUI / Iron Man Oltalama Ekonomisini Çökertti
Merhaba,
14 Ekim 2026'da Microsoft Digital Crimes Unit (DCU) ve Health-ISAC, Çin dilinde faaliyet gösteren bir siber suç pazar yeri ekosisteminin üç bileşenine karşı mahkeme emriyle müdahale etti: YAM Store, CoGUI ve Iron Man. Bu servisler Ocak 2026'dan bu yana 1 milyardan fazla zararlı mesajın gönderilmesini mümkün kıldı. Konu yalnızca bir "phishing kit" değil; hazır hesap, hazır şablon ve hazır altyapı satan bir hizmet ekonomisi.
Konuda Anlatılacaklar
- Operasyonun kapsamı ve rakamlar
- YAM Store, CoGUI ve Iron Man ne işe yarıyordu?
- Japonya'dan başlayan soruşturma nasıl küresel hale geldi?
- Son kullanıcı ve kurum için pratik dersler
- Kaynakça
1) Rakamlar
Microsoft'un resmi açıklamasına göre:
- Ocak 2026'dan bu yana 1 milyardan fazla zararlı mesaj (e-posta ve SMS)
- 75.000'den fazla kuruluş hedef alındı
- 150'den fazla ülkede faaliyet
- Yalnızca Microsoft müşterilerine yönelik 750 milyondan fazla mesaj
- 20.000'den fazla YAM Store bağlantılı hesap devre dışı bırakıldı
- 100.000'den fazla kimlik taklidi (impersonation) alanı engellendi
2) Üç Bileşen
YAM Store: Çevrimiçi mağaza gibi çalışan bir pazar. Sahte Microsoft ve Google hesapları, kimlik bilgisi hırsızlığı araçları ve hazır altyapı satılıyordu. Operatörler bazen süresi dolmuş meşru alan adlarını (özellikle kar amacı gütmeyen kuruluşlar ve eğitim sektörü) satın alıp siteleri yeniden inşa ederek sahte Microsoft 365 hesapları oluşturuyor, bunları da mağazada satıyordu.
CoGUI: Banka, kamu kurumu ve markaları taklit eden hazır web siteleri ve mesajlar sunan bir kit. Suçlu kendi sahte sitesini sıfırdan yazmak yerine hazır şablonları birkaç tıkla ayağa kaldırabiliyordu. Özellikle Japonya ve ABD'deki kurbanları hedefleyen kampanyalarda yaygındı.
Iron Man: 2026 ortalarında CoGUI'nin yerini almaya başlayan yeni nesil teklif. Microsoft ve Resecurity'nin test satın almalarıyla erişildiği belirtilen sistemde 150'den fazla ülkede banka, perakende, sağlık, ulaşım, polis ve kamu kurumlarını taklit eden 2.300'den fazla şablon tespit edildi. Şablonların varlığı, o kurumun sistemlerinin ele geçirildiği anlamına gelmiyor; yalnızca markanın görsel kimliğinin suçlular tarafından kopyalandığını gösteriyor.
3) Japonya'dan Küresel Operasyona
Soruşturma 2025 sonlarında Japonya Ulusal Polis Teşkilatı'nın (NPA) Microsoft'a ilettiği uyarılarla başladı. Japonya Siber Suç Kontrol Merkezi (JC3), Health-ISAC, Resecurity, Cloudflare, Oracle, Proofpoint ve TRM Labs katkı verdi. ABD Florida Güney Bölgesi Mahkemesi'nden alınan emirle alan adları ele geçirilip yönlendirildi. Microsoft, ABD Secret Service ve uluslararası kolluk kuvvetleriyle istihbarat paylaştığını da belirtti.
4) Pratik Dersler
- Gelen "kargo teslim edilemedi", "trafik cezası", "vergi borcu", "hesabınız kilitlendi" mesajlarını uygulama içinden veya resmi web sitesinden doğrulayın; mesajdaki bağlantıya tıklamayın.
- Kurumlar için: Marka taklidi izleme (domain monitoring) ve DMARC/DKIM/SPF zorunlu hale getirilmeli.
- Süresi dolmuş alan adlarınızı yenilemeyi unutmayın; aksi halde suçlular bunları hesap oluşturma için kullanabiliyor.
- Sağlık sektörü özellikle hedeflendi; Health-ISAC'ın operasyona katılması bu yüzden anlamlı.
- Tek bir kampanyayı kapatmak yetmiyor; altyapıyı satan "hizmet ekonomisi"ne vurmak gerekiyor. Bu operasyon tam da bunu yapıyor.
Kaynakça
- Microsoft On the Issues - Disrupting the service economy behind transnational cybercrime
- Microsoft Security Blog - The hidden network
- Cybersecurity Dive - Phishing marketplace takedown
- Integrity360 - Cyber News Roundup, 16 Ekim 2026
Görsel: TurkTeam özgün kapak görseli.