Microsoft och Japan slog ut nätverk bakom mer än 1 miljard bluffmeddelanden

Microsoft uppger att företaget hjälpte till att slå ut en marknadsplats och två nätfiskekit som gjorde det möjligt för bedragare att skicka mer än 1 miljard skadliga meddelanden sedan januari 2026. En utredning tillsammans med Japans nationella polisbyrå spårade aktiviteten till YAM Store och nätfiskekiten CoGUI och Iron Man.

Enligt Microsoft riktades meddelandena från de tre plattformarna mot fler än 75 000 organisationer världen över. Mer än 750 miljoner meddelanden riktades enbart mot Microsoft-kunder. Kampanjerna nådde konsumenter, vårdorganisationer, finansinstitut och andra företag i fler än 150 länder och inbringade tiotals miljoner dollar till operatörerna.

Microsoft uppger att bedragare kunde köpa stulna eller falska Microsoft- och Google-konton via YAM Store och använda kiten för att skicka nätfiskemeddelanden. Marknadsplatsen kapade också utgångna webbadresser som tillhörde riktiga organisationer och skapade webbplatser för påhittade organisationer för att få tag på Microsoft-konton att sälja vidare. Iron Man erbjöd fler än 2 300 mallar för att imitera organisationer som banker och polisväsendet.

Microsoft uppger att företaget inaktiverade fler än 20 000 konton med koppling till YAM Store och blockerade fler än 100 000 webbadresser som användes för imitation och bedrägerier. Tillsammans med Health-ISAC, en ideell organisation med fokus på cybersäkerhet inom vården, beslagtog och omdirigerade Microsoft också domäner som drev alla tre plattformarna.