Microsoft lokaði glæpavænum markaðstorgi með 1 milljarði svikaskilaboða
Microsoft og alþjóðlegar yfirvöld tóku niður Yam Store, neðanjarðarmarkaðstorg sem seldi svikavæn verkfæri til glæpamanna. Markaðstorgið stóð fyrir yfir 1 milljarði svikaskilaboða sem send voru til 75.000 stofnana um allan heim.
Microsoft hefur tilkynnt að það hafi leyst upp glæpavænt markaðstorg sem ber nafnið Yam Store og stóð fyrir um 1 milljarði illvirkra skilaboða. Rannsóknin tók næstum ár og var unnin með alþjóðlegum yfirvöldum og fleiri tæknifyrirtækjum eins og Cloudflare, Oracle og Proofpoint.
Yam Store var neðanjarðarnet sem seldi svikavæn verkfæri til glæpamanna, þar á meðal falsaða Microsoft og Google reikninga og tilbúin verkfæri fyrir svikasendingar. Glæpamenn gátu keypt og dreift svikaskilaboðum á stuttum tíma. Yfir 750 milljón skilaboðanna beindust að Microsoft viðskiptavinum og mynduðu tugir milljóna dollara fyrir glæpamenn.
Rannsóknin hófst seint árið 2025 eftir tilkynningu frá japönskum lögreglunum um svikavirkni. Rannsakendur fundu stærsta svikavæna markaðstorgið sem notaði kínversku tungumálið. Yam Store starfaði eins og venjulegur netverslun þar sem vörurnar voru svikavæn verkfæri og reikningar. Glæpamenn gátu einnig skráð internetlén sem lögmæt fyrirtæki höfðu látið renna út og endurbyggðu þau til að virðast virk.
Rannsakendur fundu þrjú vinsæl svikavæn verkfæri: Iron Man System, CoGUI og Haozi. Iron Man kerfið kom fram um miðjan 2026 og innihélt yfir 2.300 svikasvæði sem herma eftir heilbrigðisstofnunum, lögreglu, stjórnvöldum og bönkum í yfir 150 löndum. Verkfærin voru búin háþróuðum forvarnarðjúpum eins og svæðisbundinni takmörkun og falsri CAPTCHA gátum.
Hvað þýðir þetta fyrir Ísland?
Íslenskar stofnanir og fyrirtæki gætu hugsanlega verið meðal 75.000 stofnana sem fengu svikaskilaboð frá Yam Store. Rannsóknin sýnir mikilvægi þess að íslenskar fyrirtæki og stofnanir styrkji netöryggisaðgerðir sínar, sérstaklega með því að nota tvíþ
