Microsoft заблокировала более 100 тысяч доменов, использовавшихся для мошенничества и выдачи себя за легальные организации, а также отключила свыше 20 тысяч аккаунтов, связанных с подпольной площадкой YAM Store. Операцию компания проводит вместе с Health-ISAC, международной организацией по обмену данными о киберугрозах в здравоохранении.
По постановлению федерального суда США Microsoft и Health-ISAC изъяли и перенаправили домены, поддерживавшие YAM Store, CoGUI и Iron Man. Блокировка мошеннических доменов была отдельной мерой Microsoft.
С января 2026 года эти сервисы помогли разослать более миллиарда вредоносных писем и SMS более чем 75 тысячам организаций по всему миру. Расследование началось в конце 2025 года после сообщений Национального полицейского агентства Японии об атаках на японских пользователей и компании.
Читайте также
Как работала сеть
YAM Store продавала скомпрометированные или полученные обманом облачные среды, аккаунты, лицензии и хранилища Microsoft и Google.
Операторы автоматически искали домены и организации, которыми владельцы перестали пользоваться. Истёкший домен регистрировали заново, восстанавливали похожий сайт и от имени прежней организации получали облачные аккаунты. Затем доступ перепродавали другим злоумышленникам.
CoGUI и Iron Man предоставляли готовые письма, SMS и сайты, имитировавшие банки, магазины, службы доставки и государственные учреждения. В Iron Man исследователи обнаружили более 2300 шаблонов для целей более чем в 150 странах. Покупатели могли запускать кражу паролей и платёжных данных без собственной инфраструктуры.
Что это значит
Демонтаж должен затруднить доступ преступников к готовым аккаунтам, инструментам и инфраструктуре. Однако Microsoft называет закрытые сервисы одним из сегментов более крупной сети.
Отдельных данных о целях в России компания не приводит. Microsoft отмечает, что такие атаки могут затронуть любую организацию: наборы использовались для социальной инженерии, кражи учётных и платёжных данных, а также захвата аккаунтов и облачных хранилищ.
Судебное разбирательство продолжается. Microsoft получила временный запрет и добивается окончательного решения и постоянного запрета.