Microsoft annonce une opération contre la place de marché frauduleuse YAM Store

Microsoft affirme avoir contribué au démantèlement d’une place de marché destinée aux escrocs, à la suite d’une enquête avec l’Agence nationale de la police japonaise. Selon le compte rendu de The Verge, l’opération concerne YAM Store ainsi que les outils de phishing CoGUI et Iron Man.

D’après Microsoft, ces services ont collectivement permis l’envoi de plus d’un milliard de messages malveillants depuis janvier 2026, visant plus de 75 000 organisations. Ce bilan est celui communiqué par l’entreprise : l’extrait ne fournit pas de vérification indépendante de ces volumes.

YAM Store permettait notamment d’acheter des comptes Microsoft et Google volés ou frauduleux. Microsoft indique que le service récupérait aussi des domaines expirés d’organisations réelles et créait des sites d’organisations fictives pour obtenir des comptes à revendre. Les outils de phishing facilitaient ensuite l’envoi de messages frauduleux.

L’entreprise annonce avoir désactivé plus de 20 000 comptes liés à YAM Store et bloqué plus de 100 000 domaines utilisés pour l’usurpation d’identité et la fraude. Avec Health-ISAC, elle a également saisi et redirigé des domaines utilisés par les services concernés.

L’opération vise donc plusieurs ressources nécessaires à ces campagnes : comptes, domaines et outils de diffusion. Elle pourrait compliquer leur poursuite. Les éléments disponibles ne permettent cependant pas de mesurer la baisse effective des messages frauduleux après l’intervention, ni d’établir que toute l’activité des opérateurs a cessé.