不到一年发出 10 亿条诈骗信息，微软联手日本警方捣毁一跨国犯罪网络

自2026年1月以来，YAMStore、CoGUI和IronMan联合发起了针对全球7.5万多家机构的超10亿条恶意信息攻击，其中针对微软客户的信息就多达7.5亿条。这些信息面向150多个国家的普通消费者、医疗机构、金融机构和各类企业实施攻击，为其运营者赚取了数千万美元非法收入。亚汇网注意到，微软的报告显示，诈骗者可以在YAMStore购买被盗或伪造的微软、谷歌账号，并借助钓鱼工具包发送诈骗消息。YAMStore还劫持正规机构已到期的域名，搭建虚假机构网站，利用这些网站骗取微软账号再转手出售。IronMan平台提供2300多套模板，诈骗分子可以用来伪装成银行、警局等机构。微软表示，已经封禁超过2万个和YAMStore关联的账号，拦截10万余个用于仿冒和欺诈的域名。微软还联合医疗行业网络安全非营利组织Health-ISAC，接管并重定向支撑这三个平台运行的全部域名。