产业观察
不到一年发出 10 亿条诈骗信息，微软联手日本警方捣毁一跨国犯罪网络
📋总体概括
微软联合日本国家警察厅捣毁跨国钓鱼诈骗平台YAM Store及其钓鱼工具包CoGUI和Iron Man。自2026年1月以来，该网络向全球150多个国家的7.5万多家机构发送超10亿条恶意信息，其中针对微软客户达7.5亿条，为运营者赚取数千万美元非法收入。微软已封禁超2万个关联账号、拦截10万余个欺诈域名，并联合Health-ISAC重定向支撑三个平台运行的全部域名。
⚡关键信息
- ▸微软联合日本国家警察厅追踪并捣毁诈骗交易平台YAM Store及钓鱼工具包CoGUI和Iron Man
- ▸该网络自2026年1月起向全球150多国7.5万多家机构发送超10亿条恶意信息，针对微软客户达7.5亿条
- ▸YAM Store出售被盗或伪造的微软、谷歌账号，并劫持到期域名搭建虚假机构网站，运营者非法获利数千万美元
- ▸Iron Man平台提供2300多套模板，可伪装成银行、警局等机构实施诈骗
- ▸微软已封禁超2万个关联账号、拦截10万余个仿冒域名，并联合Health-ISAC重定向相关域名
🔥犀利点评
10亿条钓鱼信息、7.5亿条冲着微软账号来，这不是黑客炫技，而是一条成熟的诈骗产业链：卖号、卖模板、卖域名，明码标价。微软动手不是因为正义感爆棚，而是因为自家账号体系成了诈骗商品。真正的隐患在于，IT基础设施巨头不打断这条链，普通用户和医院、银行就永远是韭菜。这次重定向域名算断根，但黑产换个壳重生只是时间问题。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 IT之家 阅读全文 →