Microsoft зірвала роботу фішингових сервісів із понад 1 млрд повідомлень

Microsoft разом із Health-ISAC вилучила та перенаправила домени, пов’язані з трьома китайськомовними кіберзлочинними сервісами — YAM Store, CoGUI та Iron Man. Від січня 2026 року ці сервіси сприяли розсиланню понад 1 млрд шкідливих повідомлень, спрямованих проти більш як 75 тисяч організацій у світі.

За даними BBC News, понад 750 млн таких повідомлень були націлені на клієнтів Microsoft. Кампанії зачіпали споживачів, медичні установи, банки та інші компанії у понад 150 країнах. У Microsoft заявили, що оператори сервісів отримали від цієї діяльності десятки мільйонів доларів.

Продаж акаунтів і шаблонів шахрайства

За інформацією Microsoft, YAM Store працював як інтернет-магазин для шахраїв: його клієнти могли купувати фальшиві облікові записи Microsoft і Google, а також готові інструменти для обману. В окремих випадках оператори сервісу отримували домени, термін реєстрації яких у некомерційних організацій та освітніх закладів сплив, відновлювали сайти й використовували їх для отримання облікових записів Microsoft 365 на продаж.

CoGUI постачав готові сайти та повідомлення, що імітували надійні організації. До середини 2026 року його дедалі частіше замінював новий сервіс Iron Man. Слідчі виявили понад 2300 шаблонів Iron Man, які видавали себе за банки, роздрібні компанії, медичні заклади, поліцейські відділки та державні установи.

Судове рішення у Флориді

Розслідування почалося наприкінці 2025 року після повідомлення Національного поліцейського агентства Японії про шахрайські кампанії проти жителів країни. До роботи також долучилися Japan Cybercrime Control Center, Resecurity, Cloudflare, Oracle, Proofpoint і TRM Labs.

Вилучення доменів відбулося на підставі ухвали Окружного суду США Південного округу Флориди. Microsoft повідомила, що вже відключила понад 20 тисяч облікових записів, пов’язаних із YAM Store, і блокує більш як 100 тисяч доменів, які використовували для імітації та шахрайства. Компанія з високою впевненістю вважає, що набори для фішингу розробили китайськомовні зловмисники; викрадені паролі та платіжні дані застосовували для купівлі дорогих товарів або операцій на фінансових платформах.