Microsoft 宣布针对欺诈交易平台 YAM Store 的打击行动

Microsoft 表示，在与日本警察厅开展调查后，该公司协助捣毁了一个面向诈骗者的交易平台。据 The Verge 报道，此次行动涉及 YAM Store，以及网络钓鱼工具 CoGUI 和 Iron Man。

据 Microsoft 称，自 2026年一月以来，这些服务合计促成了超过十亿条恶意消息的发送，目标涉及超过 75,000 家组织。这些数据由该公司公布，所提供的摘录并未给出对这些数量的独立核实。

YAM Store 提供的服务包括购买被盗或通过欺诈手段获取的 Microsoft 和 Google 账户。Microsoft 表示，该服务还获取真实组织的过期域名，并为虚构组织创建网站，以获得可供转售的账户。随后，网络钓鱼工具为发送欺诈消息提供便利。

该公司宣布，已停用超过 20,000 个与 YAM Store 有关的账户，并封锁超过 100,000 个用于身份冒用和欺诈的域名。该公司还与 Health-ISAC 合作，查扣了相关服务使用的域名，并将其重定向。

因此，此次行动针对的是这些活动所需的多种资源：账户、域名和消息发送工具。这可能增加相关活动继续开展的难度。不过，现有信息不足以衡量干预后欺诈消息实际减少的程度，也无法确认运营者的所有活动均已停止。