Microsoft и партнёры нарушили работу инфраструктуры массового фишинга

Microsoft и отраслевая организация Health-ISAC изъяли и перенаправили домены, обслуживавшие подпольный магазин YAM Store и фишинговые платформы CoGUI и Iron Man. По данным компании, с января 2026 года эта инфраструктура обеспечила рассылку более миллиарда вредоносных писем и SMS, нацеленных на 75 тысяч организаций в более чем 150 странах.

Microsoft сообщила о нарушении работы инфраструктуры YAM Store, CoGUI и Iron Man, использовавшейся для массовых фишинговых кампаний. При содействии Health-ISAC — международной некоммерческой организации по обмену данными о киберугрозах в здравоохранении — компания получила судебное разрешение в США на изъятие и перенаправление связанных доменов.

Расследование началось в конце 2025 года после обращения Национального полицейского агентства Японии. YAM Store продавал мошенникам незаконно полученные учётные записи и облачные среды Microsoft и Google, а наборы CoGUI и Iron Man позволяли создавать поддельные сайты, письма и SMS для кражи паролей, платёжных данных и другой информации.

По оценке Microsoft, с января 2026 года эта экосистема обеспечила отправку более миллиарда вредоносных сообщений против свыше 75 тысяч организаций в более чем 150 странах. Более 750 миллионов сообщений были ориентированы на клиентов Microsoft. Компания отключила свыше 20 тысяч связанных с YAM Store аккаунтов и заблокировала более 100 тысяч доменов, применявшихся для подмены организаций и мошенничества.