Microsoft заявила про спільну з National Police Agency Японії операцію, у межах якої зупинила роботу інфраструктури, що стояла за масовими фішинговими розсилками, зокрема майданчика YAM Store та наборів CoGUI і Iron Man.
Масштаб кампанії
За даними Microsoft, із січня 2026 року YAM Store, CoGUI та Iron Man сукупно забезпечили понад 1 млрд зловмисних повідомлень, які націлювалися на понад 75 тис. організацій у більш ніж 150 країнах. Понад 750 млн таких повідомлень були спрямовані на клієнтів Microsoft.
Ця діяльність приносила операторам десятки мільйонів доларів доходу та торкалася споживачів, медичних установ, фінансових організацій і бізнесів різного масштабу.
Як працювала мережа
За звітом Microsoft, на YAM Store продавали вкрадені або шахрайські акаунти Microsoft і Google. Окрім цього, оператори захоплювали прострочені домени реальних організацій і створювали сайти неіснуючих структур, щоб отримувати нові облікові записи Microsoft для подальшого перепродажу.
Платформа Iron Man пропонувала понад 2300 шаблонів для підміни брендів і установ, зокрема банків та поліцейських департаментів, що спрощувало маскування фішингових листів і SMS.
Що вдалося заблокувати
Microsoft повідомляє про вимкнення понад 20 тис. акаунтів, пов’язаних із YAM Store, і блокування понад 100 тис. доменів, які використовувалися для підміни та шахрайства. Спільно з некомерційною організацією Health-ISAC компанія також вилучила й перенаправила домени, що живили всі три платформи.
Чому це важливо
Операція била по ключових інструментах індустрії фішингу: ринках облікових даних, наборах автоматизації розсилок і мережі доменів-двійників. За оцінкою Microsoft, саме ця інфраструктура дозволяла швидко масштабувати кампанії, націлюючись одночасно на споживачів та критичні сектори.