Microsoft совместно с Национальным полицейским агентством Японии помогла ликвидировать маркетплейс YAM Store, через который мошенники рассылали фишинговые сообщения. Расследование также вышло на два фишинговых набора — CoGUI и Iron Man.
С января 2026 года эти сервисы обеспечили более миллиарда вредоносных сообщений. Целями стали свыше 75 000 организаций, из них более 750 млн сообщений пришлись на клиентов Microsoft.
Атаки затронули пользователей, медицинские и финансовые организации и другие компании в более чем 150 странах. Операторы заработали десятки миллионов долларов.
На YAM Store продавали украденные или поддельные аккаунты Microsoft и Google, которыми рассылали фишинг вместе с готовыми наборами. Площадка также захватывала просроченные домены реальных организаций и создавала сайты несуществующих компаний, чтобы получать аккаунты Microsoft для перепродажи.
Iron Man предлагал более 2 300 шаблонов для имитации банков, полиции и других организаций.
Меры Microsoft:
отключено более 20 000 аккаунтов, связанных с YAM Store;
заблокировано более 100 000 доменов, использовавшихся для подделок и мошенничества;
совместно с некоммерческой организацией Health-ISAC изъяты и перенаправлены домены всех трёх платформ.