Microsoft и Япония закрыли рынок, рассылший миллиарды фишинговых сообщений

Разрушил сеть, обслуживавшую кибермошенников, Microsoft совместно с Национальным полицейским агентством Японии. За несколько месяцев команда отключила свыше 20 000 учётных записей, связанных с площадкой YAM Store, и заблокировала более 100 000 доменов, использовавшихся для подделки фирм.

С начала 2026 года YAM Store, а также наборы фишинговых шаблонов CoGUI и Iron Man, разослали более миллиарда вредоносных сообщений. Они охватили более 75 000 организаций в 150 странах, из‑за чего пострадали потребители, больницы, банки и другие компании. Только для клиентов Microsoft было отправлено более 750 млн сообщений, а операторы сети заработали десятки миллионов долларов.

Платформа Iron Man предлагала более 2 300 готовых шаблонов, позволяющих выдавать себя за банки, полицейские отделения и прочие службы. YAM Store подхватывал просроченные домены реальных компаний, создавал поддельные сайты и продавал украденные учётные записи Microsoft и Google. Вместе с некоммерческой организацией Health‑ISAC Microsoft захватил и перенаправил домены, поддерживавшие все три сервиса, тем самым лишив мошенников доступа к инфраструктуре.