Microsoft с полицией Японии закрыла площадку мошенников YAM Store
Microsoft сообщила, что помогла ликвидировать маркетплейс для мошенников YAM Store и два фишинговых набора, CoGUI и Iron Man. Расследование компания вела вместе с Национальным полицейским управлением Японии: по его итогам мошенническую активность удалось отследить до этих трёх платформ.
По данным Microsoft, с января 2026 года YAM Store, CoGUI и Iron Man совместно обеспечили более миллиарда вредоносных сообщений. Они были нацелены на более чем 75 000 организаций по всему миру, причём более 750 миллионов сообщений предназначались одним лишь клиентам Microsoft. Сообщения использовались против потребителей, медицинских организаций, финансовых учреждений и другого бизнеса в более чем 150 странах. Операторам это принесло десятки миллионов долларов; точной суммы в источнике нет.
Схема, как её описывает отчёт Microsoft, устроена так: на YAM Store мошенники могли купить украденные или поддельные аккаунты Microsoft и Google, а затем с помощью фишинговых наборов рассылать мошеннические сообщения. Кроме того, по словам Microsoft, YAM Store захватывал просроченные веб-домены реальных организаций и создавал сайты несуществующих организаций; с их помощью получал аккаунты Microsoft, которые затем перепродавал. Платформа Iron Man предлагала более 2 300 шаблонов, позволявших выдавать себя за такие организации, как банки и полицейские управления.
Меры Microsoft: отключено более 20 000 аккаунтов, связанных с YAM Store, и заблокировано более 100 000 веб-доменов, которые использовались для имитации организаций и мошенничества. Вместе с некоммерческой организацией по кибербезопасности в сфере здравоохранения Health-ISAC компания также изъяла и перенаправила веб-домены, на которых работали все три платформы.
Ключевые факты
- Microsoft вместе с Национальным полицейским управлением Японии помогла ликвидировать маркетплейс мошенников YAM Store и фишинговые наборы CoGUI и Iron Man.
- С января 2026 года эти платформы совместно обеспечили более миллиарда вредоносных сообщений против более чем 75 000 организаций в более чем 150 странах; более 750 миллионов сообщений были нацелены на клиентов Microsoft.
- На YAM Store продавали украденные или поддельные аккаунты Microsoft и Google; Iron Man предлагал более 2 300 шаблонов для имитации банков и полиции.
- Microsoft отключила более 20 000 аккаунтов, связанных с YAM Store, и заблокировала более 100 000 доменов; вместе с Health-ISAC изъяла и перенаправила домены всех трёх платформ.
- Операторы заработали десятки миллионов долларов.
Почему это важно
Речь о крупной инфраструктуре фишинга: по данным Microsoft, всего три платформы с января 2026 года стояли за более чем миллиардом вредоносных сообщений. Автор материала надеется, что людям теперь будет приходить меньше мошеннических сообщений вроде фальшивых штрафов за парковку или поддельных уведомлений о доставке посылки. Показательно и то, что платформы работали как рынок услуг: аккаунты и готовые шаблоны продавались тем, кто сам рассылал сообщения.
Кому это важно
Всем, кто получает мошеннические сообщения: по данным Microsoft, целями были потребители, медицинские организации, финансовые учреждения и другой бизнес. Особенно это касается клиентов Microsoft, на которых было нацелено более 750 миллионов сообщений. Также материал интересен специалистам по кибербезопасности и тем, кто отвечает за защиту доменов и учётных записей в организациях: в схеме использовались просроченные домены реальных организаций.
Как это применить
Прямых инструкций в материале нет. Практический вывод из описанной схемы: сообщения от имени банков или полиции могут быть сделаны по готовому шаблону (Iron Man предлагал более 2 300 таких шаблонов), а значит, внешний вид сообщения ничего не доказывает. Организациям стоит помнить, что просроченные домены могут быть захвачены и использованы для создания аккаунтов, которые потом перепродаются.
Можно ли доверять
Все цифры и описание схемы исходят от самой Microsoft и её отчёта; пересказ делает издание The Verge, независимой проверки данных в нём нет. Сумма доходов операторов указана лишь как «десятки миллионов долларов». Участие Национального полицейского управления Японии в расследовании названо Microsoft, при этом цифры по самой операции приводит компания.
Риски и подводные камни
В материале не названы арестованные, обвиняемые или операторы платформ, не указано, где они находились, и не уточнено, остаются ли сервисы полностью отключёнными или могут вернуться. Не названа и дата самой ликвидации. Поэтому ожидание, что мошеннических сообщений станет заметно меньше, остаётся надеждой автора, а не подтверждённым результатом. Цифра в миллиард относится к периоду с января 2026 года и к трём платформам вместе.