Telset.id – Microsoft mengungkap keberhasilan operasi bersama yang membongkar YAM Store, sebuah marketplace yang menjual perangkat phishing CoGUI dan Iron Man. Langkah ini berdampak langsung pada upaya global memutus rantai pesan penipuan yang selama ini membebani pengguna dan organisasi di seluruh dunia.
Investigasi tersebut dilakukan bersama Japan’s National Police Agency. Dari penyelidikan itu, aktivitas penipuan dilacak hingga ke sebuah marketplace bernama YAM Store serta dua phishing kit, yakni CoGUI dan Iron Man. Ketiga platform inilah yang menjadi mesin di balik banjir pesan phishing yang menyasar pengguna di berbagai negara.
Skala operasinya terbilang masif. Sejak Januari 2026, YAM Store, CoGUI, dan Iron Man secara kolektif telah memungkinkan lebih dari satu miliar pesan berbahaya yang menyasar lebih dari 75.000 organisasi di seluruh dunia. Dari jumlah itu, lebih dari 750 juta pesan di antaranya diarahkan khusus kepada pelanggan Microsoft.
Pesan-pesan tersebut digunakan untuk menargetkan konsumen, organisasi kesehatan, lembaga keuangan, dan bisnis lain di lebih dari 150 negara. Aktivitas ini menghasilkan puluhan juta dolar bagi para operatornya. Angka-angka ini menunjukkan bahwa phishing bukan lagi gangguan kecil, melainkan industri gelap yang beroperasi lintas benua.
Menurut laporan Microsoft, para penipu dapat membeli akun Microsoft dan Google hasil curian atau akun fraudulen di YAM Store. Akun-akun itu kemudian dipakai untuk mengirim pesan scam dengan bantuan phishing kit. Dengan cara ini, pelaku tidak perlu membangun infrastruktur sendiri, cukup berbelanja di marketplace yang menyediakan semua kebutuhan operasional mereka.
Microsoft juga mengungkap bahwa YAM Store membajak domain web milik organisasi nyata yang sudah kedaluwarsa. Dari domain curian itu, mereka membuat situs web untuk organisasi yang sebenarnya tidak ada. Situs palsu tersebut lalu digunakan untuk memperoleh akun Microsoft yang bisa dijual kembali. Praktik ini menambah lapisan penipuan yang membuat korban sulit membedakan mana layanan asli dan mana yang palsu.
Selain itu, platform Iron Man menawarkan lebih dari 2.300 template yang bisa dipakai penipu untuk menyamar sebagai organisasi seperti bank dan kantor polisi. Template sebanyak itu memungkinkan pelaku menyesuaikan pesan agar terlihat meyakinkan di mata calon korban. Semakin mirip tampilannya dengan institusi resmi, semakin besar peluang korban mengikuti instruksi yang tertanam dalam pesan.
Respons Microsoft dan Penindakan Hukum
Sebagai tindak lanjut, Microsoft menonaktifkan lebih dari 20.000 akun yang terhubung dengan YAM Store. Perusahaan juga memblokir lebih dari 100.000 domain web yang digunakan untuk peniruan identitas dan penipuan. Langkah ini menyasar langsung infrastruktur yang menopang operasi ketiga platform tersebut.
Bersama Health-ISAC, sebuah organisasi nirlaba di bidang keamanan siber sektor kesehatan, Microsoft juga menyita dan mengalihkan domain web yang menggerakkan ketiga platform tersebut. Keterlibatan Health-ISAC menyoroti fakta bahwa sektor kesehatan termasuk sasaran yang terdampak dalam operasi phishing berskala besar ini.
Baca Juga:
Langkah pemblokiran ini melengkapi upaya Microsoft dalam menjaga ekosistem akun dan layanannya. Sebelumnya, perusahaan juga memperketat prosedur setup Windows 11 agar akun pengguna lebih terlindungi. Pendekatan berlapis semacam ini menjadi penting ketika pelaku kejahatan siber terus mencari celah di titik terlemah, termasuk pada proses masuk ke sistem.
Di sisi lain, keberhasilan membongkar YAM Store menunjukkan bahwa kolaborasi lintas negara bisa memberi tekanan nyata pada jaringan penipuan. Investigasi bersama Japan’s National Police Agency menjadi contoh bagaimana penegak hukum dan perusahaan teknologi dapat bekerja dalam satu jalur untuk mengidentifikasi serta melumpuhkan infrastruktur pelaku.
Dampak dari operasi ini tidak hanya dirasakan Microsoft. Organisasi yang selama ini disalahgunakan namanya melalui template Iron Man, seperti bank dan kantor polisi, turut memperoleh manfaat dari hilangnya sebagian alat yang dipakai untuk menyamar. Pengguna individu pun berpotensi menerima lebih sedikit pesan phishing yang menyamar sebagai pemberitahuan resmi.
Meski demikian, laporan ini tidak menyebutkan berapa lama efek pemblokiran akan bertahan atau apakah akan ada operasi lanjutan. Yang jelas, Microsoft telah mendokumentasikan skala kerugian yang ditimbulkan: lebih dari satu miliar pesan berbahaya, lebih dari 75.000 organisasi terdampak, dan puluhan juta dolar mengalir ke kantong operator. Angka-angka itu menjadi dasar mengapa penindakan terhadap marketplace seperti YAM Store dinilai penting.
Bagi pengguna, perkembangan ini menjadi pengingat bahwa pesan mencurigakan soal tiket parkir atau paket kiriman bukanlah kebetulan. Di baliknya ada rantai pasok kejahatan siber yang menyediakan akun, domain, dan template siap pakai. Ketika salah satu simpul utamanya diputus, biaya operasional pelaku meningkat dan ruang gerak mereka menyempit.
Microsoft menyatakan telah menonaktifkan akun dan memblokir domain yang terkait dengan ketiga platform. Penyitaan serta pengalihan domain bersama Health-ISAC menandai langkah hukum yang menyertai tindakan teknis tersebut. Kombinasi ini menjadi pola yang kemungkinan akan terus dipakai dalam menghadapi layanan kriminal yang beroperasi secara terorganisir.
Sebagai informasi, Microsoft juga aktif mengembangkan layanan lain di luar ranah keamanan, mulai dari perangkat gaming hingga alat produktivitas. Beberapa di antaranya seperti Xbox Nano dan klon Microsoft Office dari ArtCraft menunjukkan luasnya ekosistem yang dibangun perusahaan. Namun untuk kasus YAM Store, fokusnya tetap pada perlindungan pengguna dari penyalahgunaan akun dan domain.
Dengan pemblokiran lebih dari 100.000 domain dan penonaktifan lebih dari 20.000 akun, operasi ini menargetkan tulang punggung teknis dari aktivitas phishing berskala besar. Bagi organisasi di lebih dari 150 negara yang selama ini menjadi sasaran, hasil investigasi bersama Japan’s National Police Agency ini menjadi sinyal bahwa penindakan terhadap penyedia jasa penipuan terus berjalan.
Komentar
Belum ada komentar.