Безопасность 18 октября 2026, 22:32 МСК

Microsoft отключила три фишинговых сервиса, связанных с миллиардом сообщений

Microsoft и Health-ISAC по решению суда во Флориде отключили инфраструктуру китайскоязычных сервисов YAM Store, CoGUI и Iron Man, которые использовались для фишинга.

По данным Microsoft, с января 2026 года эти платформы помогли разослать более миллиарда вредоносных сообщений, нацеленных на свыше 75 тысяч организаций в более чем 150 странах. Более 750 миллионов сообщений получили клиенты Microsoft. По оценке компании, операторы заработали десятки миллионов долларов.

Расследование началось в конце 2025 года после обращения Национального полицейского агентства Японии. К нему подключились Японский центр по борьбе с киберпреступностью, Resecurity, Cloudflare, Oracle, Proofpoint и TRM Labs; данные получила и Секретная служба США.

YAM Store торговал поддельными учётными записями Microsoft и Google и готовыми инструментами для кампаний, принимая Alipay, WeChat Pay и USDT. CoGUI предлагал готовые сайты и сообщения, а к середине 2026 года его вытеснял Iron Man с более чем 2 300 шаблонами под банки, магазины, клиники, полицию и госорганы.

Microsoft сообщила об отключении более 20 тысяч учётных записей, связанных с YAM Store, и блокировке свыше 100 тысяч доменов. Компания подчёркивает, что это лишь часть более широкой сети киберпреступности.

• Свыше 1 млрд сообщений с января 2026 года
• Заблокировано более 100 тысяч доменов
• Более 2 300 шаблонов у Iron Man