Η Microsoft ανακοίνωσε την εξάρθρωση βασικών υποδομών ενός διεθνούς δικτύου κυβερνοεγκλήματος, το οποίο συνδέεται με περισσότερα από ένα δισεκατομμύριο κακόβουλα μηνύματα ηλεκτρονικού ταχυδρομείου και SMS από τον Ιανουάριο του 2026. Η επιχείρηση πραγματοποιήθηκε σε συνεργασία με την Εθνική Αστυνομική Υπηρεσία της Ιαπωνίας και τον οργανισμό κυβερνοασφάλειας Health-ISAC, βάζοντας στο στόχαστρο τρεις υπηρεσίες που χρησιμοποιούνταν για μαζικές απάτες phishing: τις YAM Store, CoGUI και Iron Man.
Σύμφωνα με τα στοιχεία που δημοσιοποίησε η Microsoft στις 14 Οκτωβρίου 2026, οι συγκεκριμένες υπηρεσίες χρησιμοποιήθηκαν σε εκστρατείες που στόχευαν περισσότερους από 75.000 οργανισμούς σε τουλάχιστον 150 χώρες. Περισσότερα από 750 εκατομμύρια μηνύματα απευθύνονταν σε πελάτες της Microsoft, ενώ η εταιρεία έχει ήδη απενεργοποιήσει πάνω από 20.000 λογαριασμούς και έχει αποκλείσει περισσότερα από 100.000 domains που συνδέονταν με πλαστοπροσωπία και ηλεκτρονική απάτη.
Πώς λειτουργούσε το παράνομο δίκτυο YAM Store
Η έρευνα ξεκίνησε στα τέλη του 2025, όταν οι ιαπωνικές αρχές ενημέρωσαν τη Microsoft για εκτεταμένες εκστρατείες ηλεκτρονικής απάτης που στόχευαν πολίτες και επιχειρήσεις της χώρας.
Οι ερευνητές διαπίστωσαν ότι πίσω από φαινομενικά ανεξάρτητες επιθέσεις υπήρχε ένα οργανωμένο οικοσύστημα κυβερνοεγκλήματος, με υπηρεσίες που διατίθεντο εμπορικά σε άλλους επιτιθέμενους.
Στο επίκεντρο βρισκόταν το YAM Store, μια παράνομη διαδικτυακή αγορά όπου οι ενδιαφερόμενοι μπορούσαν να αγοράσουν παραβιασμένους ή δόλια δημιουργημένους λογαριασμούς Microsoft και Google, καθώς και υποδομές για την πραγματοποίηση επιθέσεων.
Σε ορισμένες περιπτώσεις, οι διαχειριστές αξιοποιούσαν domains νόμιμων οργανισμών των οποίων η κατοχύρωση είχε λήξει. Δημιουργούσαν στη συνέχεια ιστοσελίδες που παρουσίαζαν τους οργανισμούς ως ενεργούς, προκειμένου να αποκτήσουν με παραπλανητικό τρόπο λογαριασμούς Microsoft 365.
Οι λογαριασμοί μεταπωλούνταν σε άλλους κυβερνοεγκληματίες, οι οποίοι τους χρησιμοποιούσαν για τη διανομή κακόβουλων μηνυμάτων.
Περισσότερα από 2.300 έτοιμα πρότυπα για ηλεκτρονικές απάτες
Οι πλατφόρμες CoGUI και Iron Man συμπλήρωναν τη λειτουργία του YAM Store, προσφέροντας έτοιμα εργαλεία phishing.
Οι πελάτες μπορούσαν να δημιουργήσουν παραπλανητικές ιστοσελίδες και μηνύματα που μιμούνταν γνωστές επιχειρήσεις, τράπεζες, υπηρεσίες ταχυμεταφορών και δημόσιους οργανισμούς.
Η Microsoft εντόπισε περισσότερα από 2.300 διαφορετικά πρότυπα στην πλατφόρμα Iron Man, σχεδιασμένα για επιθέσεις σε περισσότερες από 150 χώρες.
Μεταξύ αυτών περιλαμβάνονταν πλαστές ειδοποιήσεις για ανεξόφλητα πρόστιμα στάθμευσης, παραδόσεις δεμάτων και προβλήματα τραπεζικών λογαριασμών.
Ο στόχος ήταν να οδηγηθούν οι παραλήπτες σε ψεύτικες ιστοσελίδες, όπου καλούνταν να καταχωρίσουν κωδικούς πρόσβασης, στοιχεία τραπεζικών καρτών ή άλλες ευαίσθητες πληροφορίες.
Ορισμένα εργαλεία επέτρεπαν ακόμη και την παρακολούθηση της δραστηριότητας των θυμάτων σε πραγματικό χρόνο, διευκολύνοντας την υποκλοπή στοιχείων ταυτοποίησης.
Η Microsoft απενεργοποίησε 20.000 λογαριασμούς
Η επιχείρηση πραγματοποιήθηκε με δικαστική εντολή από ομοσπονδιακό δικαστήριο της Νότιας Φλόριντα στις Ηνωμένες Πολιτείες.
Η Microsoft και ο Health-ISAC προχώρησαν στην κατάσχεση και ανακατεύθυνση domains που αποτελούσαν μέρος της υποδομής των YAM Store, CoGUI και Iron Man.
Παράλληλα, απενεργοποιήθηκαν περισσότεροι από 20.000 λογαριασμοί, ενώ αποκλείστηκε η πρόσβαση σε πάνω από 100.000 διαδικτυακούς τομείς που χρησιμοποιούνταν για πλαστοπροσωπία και απάτες.
Στην έρευνα συμμετείχαν επίσης το Japan Cybercrime Control Center και εταιρείες κυβερνοασφάλειας, μεταξύ των οποίων οι Proofpoint, Cloudflare, Oracle, Resecurity και TRM Labs.
Η Microsoft επισημαίνει ότι οι δραστηριότητες του δικτύου απέφεραν δεκάδες εκατομμύρια δολάρια στους διαχειριστές του.
Ωστόσο, η επιχείρηση δεν σημαίνει ότι εξαλείφθηκαν όλες οι σχετικές απειλές. Οι συγκεκριμένες πλατφόρμες αποτελούσαν μέρος ενός ευρύτερου εγκληματικού οικοσυστήματος, ενώ δεν έχει ανακοινωθεί η πλήρης εξάρθρωση όλων των εμπλεκόμενων ομάδων.
Γιατί το phishing εξελίσσεται σε οργανωμένη βιομηχανία
Η υπόθεση αναδεικνύει μια σημαντική αλλαγή στον τρόπο λειτουργίας του σύγχρονου κυβερνοεγκλήματος.
Οι επιτιθέμενοι δεν χρειάζεται πλέον να διαθέτουν εξειδικευμένες τεχνικές γνώσεις για να οργανώσουν μεγάλες εκστρατείες phishing.
Μέσα από το μοντέλο Phishing-as-a-Service μπορούν να αγοράζουν έτοιμες υποδομές, παραπλανητικές ιστοσελίδες, λογαριασμούς και αυτοματοποιημένα εργαλεία.
Έτσι, η πραγματοποίηση επιθέσεων γίνεται ευκολότερη και οικονομικότερη, ενώ οι εγκληματικές δραστηριότητες μπορούν να επεκτείνονται ταυτόχρονα σε πολλές χώρες.
Η Microsoft διευκρινίζει ότι ο αριθμός των οργανισμών που αποτέλεσαν στόχο δεν σημαίνει ότι παραβιάστηκαν τα πληροφοριακά τους συστήματα. Αντίστοιχα, ο αριθμός των κακόβουλων μηνυμάτων δεν αντιστοιχεί σε ισάριθμα επιτυχημένα περιστατικά απάτης.
Τι πρέπει να προσέχουν οι χρήστες
Παρά την επιχείρηση εξάρθρωσης, οι απάτες μέσω SMS και email εξακολουθούν να αποτελούν σημαντική απειλή.
Η Microsoft συνιστά στους χρήστες να αποφεύγουν συνδέσμους από απροσδόκητα μηνύματα, ιδιαίτερα όταν περιέχουν πιεστικές προθεσμίες πληρωμής ή προειδοποιήσεις για αποκλεισμό λογαριασμών.
Η επαλήθευση πρέπει να γίνεται απευθείας από την επίσημη εφαρμογή ή ιστοσελίδα του οργανισμού, ενώ η χρήση passkeys και ισχυρών μεθόδων πολυπαραγοντικής ταυτοποίησης μπορεί να περιορίσει τον κίνδυνο υποκλοπής λογαριασμών.
Η συγκεκριμένη επιχείρηση δείχνει ότι η αποτελεσματική αντιμετώπιση του phishing δεν περιορίζεται στον εντοπισμό μεμονωμένων μηνυμάτων. Απαιτεί τον εντοπισμό και την αποδυνάμωση των υποδομών που επιτρέπουν στους κυβερνοεγκληματίες να πραγματοποιούν επιθέσεις σε παγκόσμια κλίμακα.
