Microsoft і поліція Японії зупинили мережу шахраїв із понад мільярдом повідомлень

Microsoft спільно з Національним поліцейським агентством Японії допомогла припинити роботу інфраструктури, яку використовували для масового надсилання фішингових повідомлень. За інформацією The Verge, від січня 2026 року пов’язані платформа YAM Store та фішингові набори CoGUI й Iron Man сприяли відправленню понад 1 млрд шкідливих повідомлень у понад 150 країнах.

Microsoft заявила, що ці повідомлення були спрямовані проти більш ніж 75 тис. організацій у світі. Понад 750 млн із них призначалися для клієнтів Microsoft. Серед цілей були споживачі, медичні установи, фінансові організації та інші компанії.

Маркетплейс і фішингові набори

За даними Microsoft, на YAM Store шахраї могли придбати викрадені або шахрайським способом створені облікові записи Microsoft і Google, а потім застосовувати CoGUI та Iron Man для розсилання фішингових повідомлень. Компанія також стверджує, що YAM Store захоплював прострочені домени реальних організацій і створював сайти неіснуючих установ, щоб отримувати облікові записи Microsoft для подальшого перепродажу.

Платформа Iron Man, за заявою Microsoft, пропонувала понад 2300 шаблонів для імітації різних організацій, зокрема банків і поліцейських відомств. Оператори цих сервісів, за оцінкою компанії, отримали десятки мільйонів доларів.

Заблоковані акаунти та домени

Microsoft повідомила про відключення понад 20 тис. облікових записів, пов’язаних із YAM Store, а також про блокування більш як 100 тис. вебдоменів, які, за її даними, використовували для видавання себе за інші організації та шахрайства.

Разом із некомерційною організацією Health-ISAC, що спеціалізується на кібербезпеці у сфері охорони здоров’я, Microsoft також вилучила та перенаправила домени, які забезпечували роботу всіх трьох платформ.