Компанія Microsoft спільно з правоохоронцями Японії провела успішну операцію проти масштабної мережі кіберзлочинців, яка стояла за розсиланням понад мільярда шахрайських повідомлень у всьому світі. Завдяки розслідуванню спільно з Національним поліційним управлінням Японії вдалося вийти на слід торговельного майданчика YAM Store та двох фішингових наборів — CoGUI і Iron Man.
Починаючи з січня 2026 року, ці платформи дозволили зловмисникам надіслати понад мільярд шкідливих повідомлень, які атакували понад 75 000 організацій у понад 150 країнах. Зокрема, близько 750 мільйонів таких повідомлень були спрямовані безпосередньо проти користувачів сервісів Microsoft. Шахраї використовували схеми для атаки на споживачів, медичні установи, фінансові організації та інші компанії, заробивши на цьому десятки мільйонів доларів.
Згідно звітів техногіганта, на маркетплейсі YAM Store зловмисники могли купувати вкрадені або скомпрометовані облікові записи Microsoft і Google. Платформа також захоплювала термін дії прострочених доменів реальних організацій та створювала сайти неіснуючих компаній для генерації нових акаунтів на продаж. Крім того, платформа Iron Man пропонувала понад 2300 шаблонів для маскування під відомі організації, такі як банки та поліцейські відділення.
Під час спецоперації Microsoft заблокувала понад 20 000 акаунтів, пов’язаних із YAM Store, а також закрила понад 100 000 вебдоменів, які використовувалися для шахрайства та імітації брендових сайтів. У співпраці з некомерційною організацією Health-ISAC, яка займається кібербезпекою у сфері охорони здоров’я, компанія також конфіскувала та перенаправила домени, що забезпечували роботу всіх трьох згаданих платформ.
Джерела: theverge.com
