Microsoft и Япония ликвидировали киберпреступную сеть, стоявшую за более чем миллиардом мошеннических сообщений
Microsoft совместно с Национальным полицейским управлением Японии ликвидировал мошеннический рынок YAM Store и два фишинговых набора — CoGUI и Iron Man. С января 2026 года они позволили разослать по миру более миллиарда вредоносных сообщений.
Технологическая компания Microsoft сообщила, что вместе с Национальным полицейским управлением Японии помогла ликвидировать онлайн-площадку, на которой мошенники покупали инструменты для рассылки фишинговых сообщений. Фишинг — вид мошенничества, при котором с помощью поддельных сообщений, например о несуществующем штрафе за парковку или доставке посылки, людей пытаются заставить раскрыть данные или заплатить. Расследование привело к площадке YAM Store и двум фишинговым наборам — CoGUI и Iron Man.
Масштаб
По данным Microsoft, с января 2026 года эти три сервиса позволили отправить более миллиарда вредоносных сообщений, нацеленных на более чем 75 000 организаций по всему миру. Свыше 750 миллионов из них были адресованы клиентам Microsoft. Жертвами стали потребители, медицинские организации, финансовые учреждения и другие компании более чем в 150 странах, а операторы заработали десятки миллионов долларов.
Как это работало
Согласно отчёту Microsoft, на YAM Store можно было купить украденные или мошеннически созданные аккаунты Microsoft и Google, а сообщения рассылались с помощью фишинговых наборов. YAM Store также захватывал истёкшие веб-домены реальных организаций и создавал сайты для несуществующих, чтобы получать аккаунты Microsoft и перепродавать их. Платформа Iron Man предлагала более 2300 шаблонов для имитации таких организаций, как банки и полицейские управления.
Принятые меры
Microsoft отключила более 20 000 аккаунтов, связанных с YAM Store, и заблокировала более 100 000 веб-доменов, использовавшихся для подмены и мошенничества. Вместе с Health-ISAC, некоммерческой организацией по кибербезопасности в сфере здравоохранения, компания также изъяла и перенаправила домены, обеспечивавшие работу всех трёх платформ.
