新聞 
幣種資訊 
關於我們 
自2026年1月以來，YAM Store與釣魚工具CoGUI、Iron Man已向全球超過7.5萬個組織發送逾10億則惡意訊息。微軟(Microsoft)與Health-ISAC已封鎖相關網域和帳戶。
這三項服務鎖定150多個國家的消費者，以及醫療、金融機構與企業。其中超過7.5億則訊息以微軟客戶為目標。微軟於10月14日公布的調查指出了上述統計結果。
三項服務在犯罪供應鏈中各有分工。YAM Store販售透過不當手段取得的微軟與Google帳戶及雲端資源；CoGUI與Iron Man則提供釣魚網頁和訊息工具，冒充企業、銀行及政府機關。微軟與Resecurity在Iron Man平台發現超過2,300套冒名模板。模板中出現機構名稱，並不代表該機構系統遭到入侵。
調查起因於日本警察廳向微軟提供日本境內詐騙受害資訊。微軟表示，已與日本網路犯罪對策中心(JC3)、Resecurity、Cloudflare、Oracle、Proofpoint及TRM Labs分享資訊，追查各項服務之間的關聯。
根據美國佛羅里達南區聯邦地方法院的命令，微軟與Health-ISAC取得並重新指向YAM Store及相關釣魚服務的基礎網域。微軟表示，已停用超過2萬個與YAM Store相連的帳戶，並封鎖超過10萬個冒名及詐騙網域。Cloudflare也公布，已停用相關帳戶與Workers專案，並封鎖數百個網域和專案。
微軟表示，這三項服務接受泰達幣(USDT)與以太幣(ETH)作為付款方式。TRM Labs說，調查資訊有助於查找並凍結相關資產，但未公布各類遭凍結資產的數量或金額。
此次行動鎖定提供帳戶、網域與釣魚工具的基礎設施，不只移除個別釣魚訊息。釣魚基礎設施的封鎖案例，也可見於本報對EvilToken的相關報導。微軟指出，部分網域註冊商所在司法管轄區難以配合法律扣押，因此相關服務可能建立替代基礎設施。
留言 0