Microsoft объявляет об операции против мошеннической площадки YAM Store

Microsoft утверждает, что помогла ликвидировать торговую площадку для мошенников по итогам расследования совместно с Национальным полицейским агентством Японии. Согласно материалу The Verge, операция затрагивает YAM Store, а также фишинговые инструменты CoGUI и Iron Man.

По данным Microsoft, с января 2026 года эти сервисы в совокупности позволили отправить более миллиарда вредоносных сообщений, нацеленных на более чем 75 000 организаций. Эти итоги сообщает сама компания: в отрывке нет независимого подтверждения указанных объёмов.

В частности, YAM Store позволяла покупать украденные или мошеннические учётные записи Microsoft и Google. Microsoft указывает, что сервис также подбирал домены реальных организаций с истёкшим сроком регистрации и создавал сайты вымышленных организаций, чтобы получать учётные записи для перепродажи. Затем фишинговые инструменты облегчали отправку мошеннических сообщений.

Компания объявляет, что отключила более 20 000 учётных записей, связанных с YAM Store, и заблокировала более 100 000 доменов, использовавшихся для подмены личности и мошенничества. Совместно с Health-ISAC она также изъяла домены, использовавшиеся этими сервисами, и перенаправила их трафик.

Таким образом, операция направлена против нескольких ресурсов, необходимых для этих кампаний: учётных записей, доменов и инструментов рассылки. Она может затруднить продолжение кампаний. Однако имеющиеся сведения не позволяют измерить фактическое сокращение числа мошеннических сообщений после вмешательства или установить, что операторы полностью прекратили свою деятельность.