微软联合日本警方捣毁跨国钓鱼诈骗网络

驱动中国10月15日消息，微软表示，已协助瓦解一个被诈骗分子用于在全球发送钓鱼信息的交易市场。微软与日本国家警察厅联合调查后，追踪到交易平台YAM Store，以及CoGUI和Iron Man两套钓鱼工具包。

微软报告称，自2026年1月以来，YAM Store、CoGUI与Iron Man联合发起针对全球7.5万多家机构的超10亿条恶意信息攻击，其中针对微软客户的信息达7.5亿条。攻击面向150多个国家的普通消费者、医疗机构、金融机构和各类企业，运营者获得数千万美元非法收入。

报告显示，诈骗者可在YAM Store购买被盗或伪造的微软、谷歌账号，并借助钓鱼工具包发送诈骗消息。YAM Store还会劫持正规机构已到期的域名，搭建虚假机构网站，利用这些网站骗取微软账号后转手出售。

微软称，Iron Man平台提供2300多套模板，诈骗分子可用其伪装成银行、警局等机构。微软表示，已封禁超过2万个与YAM Store关联的账号，并拦截10万余个用于仿冒和欺诈的域名。

微软还联合医疗行业网络安全非营利组织Health-ISAC，接管并重定向支撑YAM Store、CoGUI和Iron Man运行的全部域名。