【安全圈】不到一年发出 10 亿条诈骗信息，微软联手日本警方捣毁一跨国犯罪网络
安全圈 2026-10-16 09:14 江苏
关键词
钓鱼信息
微软称，其协助捣毁了一个诈骗分子用来在全球发送钓鱼信息的交易市场。微软联合日本国家警察厅开展调查，追踪到了诈骗活动背后的交易平台 YAM Store，以及两套钓鱼工具包 CoGUI 和 Iron Man。
自 2026 年 1 月以来，YAM Store、CoGUI 和 Iron Man 联合发起了针对全球 7.5 万多家机构的超 10 亿条恶意信息攻击，其中针对微软客户的信息就多达 7.5 亿条。这些信息面向 150 多个国家的普通消费者、医疗机构、金融机构和各类企业实施攻击，为其运营者赚取了数千万美元非法收入。
注意到，微软的报告显示，诈骗者可以在 YAM Store 购买被盗或伪造的微软、谷歌账号，并借助钓鱼工具包发送诈骗消息。YAM Store 还劫持正规机构已到期的域名，搭建虚假机构网站，利用这些网站骗取微软账号再转手出售。
Iron Man 平台提供 2300 多套模板，诈骗分子可以用来伪装成银行、警局等机构。微软表示，已经封禁超过 2 万个和 YAM Store 关联的账号，拦截 10 万余个用于仿冒和欺诈的域名。微软还联合医疗行业网络安全非营利组织 Health-ISAC，接管并重定向支撑这三个平台运行的全部域名。
END
阅读推荐
【安全圈】特朗普集团旗下移动网络公司遭黑客入侵，3615 名用户个人信息泄露
【安全圈】TFG London 网络攻击扰乱 Hobbs 和 Whistles 零售商系统 作者: hackernews 日期: 2026-10-14 分类: 网络攻击
【安全圈】国家互联网应急中心预警：荐片播放器内置后门感染70万台设备
安全圈
←扫码关注我们
网罗圈内热点 专注网络安全
实时资讯一手掌握！
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧！
本文转载自微信公众号「安全圈」，查看原文。版权归原作者所有，如有侵权请联系删除。