Microsoft и партнёры нарушили работу YAM Store — подпольной площадки, через которую продавали инструменты для фишинга, поддельные учётные записи и услуги для мошеннических кампаний. По данным компании, с начала 2026 года инструменты этой экосистемы использовали для отправки более миллиарда фишинговых сообщений, адресованных 75 тысячам организаций по всему миру.
Расследование началось после сообщения полиции Японии о мошеннических атаках на жителей и компании страны. Среди предложений YAM Store исследователи выделили CoGUI и Iron Man. Первый позволял быстро создавать сайты и сообщения, выдающие себя за банки, компании и государственные учреждения, чтобы похищать пароли и платёжные данные. Второй предоставлял готовые шаблоны для поддельных писем, сообщений и веб-страниц. По данным Microsoft, в Iron Man было более 2300 шаблонов для имитации организаций из разных отраслей и стран.
Как сообщила Microsoft, после получения судебного разрешения в США компания и организация Health-ISAC перенаправили домены, связанные с YAM Store, CoGUI и Iron Man. Microsoft также отключила более 20 тысяч связанных с площадкой учётных записей. Всего в ходе операции заблокировано более 100 тысяч доменов, использовавшихся для выдачи себя за другие организации и мошенничества. Компания продолжает удалять инфраструктуру этой сети со своих сервисов.
Источник: techradar.com.
