微軟打擊跨國網釣犯罪服務，涉及逾10億則惡意訊息

新聞

微軟宣布打擊跨國網釣犯罪服務，與醫療產業資安資訊分享與分析中心Health-ISAC合作，依據美國聯邦法院命令，接管並重新導向地下犯罪服務YAM Store、CoGUI及Iron Man使用的部分惡意網域。根據微軟統計，今年1月以來，犯罪者利用這些服務發送超過10億則網釣電子郵件及簡訊，鎖定全球150多個國家的消費者及逾7.5萬個組織，其中超過7.5億則訊息針對微軟客戶。

這項調查始於2025年底，日本警察廳向微軟提供針對日本民眾的網釣活動情報。調查人員進一步追查，發現地下市場YAM Store向犯罪者販售遭入侵或以詐騙方式取得的雲端資源。根據微軟威脅情報團隊的分析，這些商品包括Microsoft 365及Azure for Education租用戶的帳號、軟體授權及儲存空間。

圖片來源／微軟

YAM Store也販售CoGUI、Haozi及Iron Man等網釣工具，讓犯罪者利用現成範本建立假冒合法機構的網站。微軟指出，CoGUI原本廣泛用於針對日本及美國的網釣活動，但2026年中開始，攻擊者逐漸改用Iron Man。根據微軟威脅情報團隊的統計，Iron Man提供超過2,335個網釣範本，涵蓋139個以上國家。這類網釣工具除了提供假網站範本，也能讓攻擊者即時掌握受害者在網釣網站上的操作，進一步誘騙對方提供帳號密碼及一次性驗證碼。

此次行動中，微軟已停用超過2萬個與YAM Store有關的帳號，並封鎖超過10萬個用於冒用合法機構及詐騙的網域。微軟指出，YAM Store、CoGUI及Iron Man只是更大規模犯罪網路的一部分，這次行動可提高犯罪者取得帳號、網釣工具及攻擊基礎設施的難度。