Microsoft пресекла работу трёх фишинговых сервисов, связанных с миллиардом мошеннических сообщений
YAM Store, CoGUI и Iron Man продавали украденные аккаунты и тысячи шаблонов поддельных сайтов банков, госорганов и других организаций
Microsoft и Центр обмена информацией и анализа угроз для здравоохранения (Health-ISAC) добились отключения инфраструктуры трёх китайскоязычных киберпреступных сервисов — YAM Store, CoGUI и Iron Man. По данным компании, с января 2026 года эти платформы помогли организовать рассылку более миллиарда вредоносных сообщений, нацеленных на свыше 75 тысяч организаций в более чем 150 странах. Более 750 миллионов сообщений были направлены клиентам Microsoft. Операторы сервисов, по оценке компании, заработали десятки миллионов долларов.
Расследование началось в конце 2025 года после того, как Национальное полицейское агентство Японии сообщило Microsoft о мошеннических кампаниях против жителей страны. К расследованию подключились Японский центр по борьбе с киберпреступностью и несколько компаний, занимающихся кибербезопасностью и анализом угроз, включая Resecurity, Cloudflare, Oracle, Proofpoint и TRM Labs. Microsoft также передавала собранные сведения Секретной службе США и международным правоохранительным органам.
