【安全圈】不到一年发出10亿条诈骗信息,微软联手日本警方捣毁一跨国犯罪网络"

admin 2026-10-22 14:40:45 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

【安全圈】不到一年发出 10 亿条诈骗信息,微软联手日本警方捣毁一跨国犯罪网络

安全圈

2026年10月16日 09:14
江苏

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

关键词

钓鱼信息

微软称,其协助捣毁了一个诈骗分子用来在全球发送钓鱼信息的交易市场。微软联合日本国家警察厅开展调查,追踪到了诈骗活动背后的交易平台 YAM Store,以及两套钓鱼工具包 CoGUI 和 Iron Man。

自 2026 年 1 月以来,YAM Store、CoGUI 和 Iron Man 联合发起了针对全球 7.5 万多家机构的超 10 亿条恶意信息攻击,其中针对微软客户的信息就多达 7.5 亿条。这些信息面向 150 多个国家的普通消费者、医疗机构、金融机构和各类企业实施攻击,为其运营者赚取了数千万美元非法收入。

注意到,微软的报告显示,诈骗者可以在 YAM Store 购买被盗或伪造的微软、谷歌账号,并借助钓鱼工具包发送诈骗消息。YAM Store 还劫持正规机构已到期的域名,搭建虚假机构网站,利用这些网站骗取微软账号再转手出售。

Iron Man 平台提供 2300 多套模板,诈骗分子可以用来伪装成银行、警局等机构。微软表示,已经封禁超过 2 万个和 YAM Store 关联的账号,拦截 10 万余个用于仿冒和欺诈的域名。微软还联合医疗行业网络安全非营利组织 Health-ISAC,接管并重定向支撑这三个平台运行的全部域名。

END

阅读推荐

【安全圈】没抓到人,黑客却主动退还 320 枚比特币

【安全圈】特朗普集团旗下移动网络公司遭黑客入侵,3615 名用户个人信息泄露

【安全圈】TFG London 网络攻击扰乱 Hobbs 和 Whistles 零售商系统 作者: hackernews 日期: 2026-10-14 分类: 网络攻击

【安全圈】国家互联网应急中心预警:荐片播放器内置后门感染70万台设备

安全圈

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握!

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧!

【安全圈】不到一年发出10亿条诈骗信息,微软联手日本警方捣毁一跨国犯罪网络" 网络安全文章

【安全圈】不到一年发出10亿条诈骗信息,微软联手日本警方捣毁一跨国犯罪网络"

微软联合日本警方捣毁跨国钓鱼交易平台YAMStore及CoGUI、IronMan工具包,该网络自2026年1月以来向全球7.5万多家机构发送超10亿条恶意信息,其中针对微软客户达7.5亿条,覆盖150多国。微软已封禁2万账号、拦截10万仿冒域名,并联合Health-ISAC接管相关域名。建议加强钓鱼防护与账号安全监测。
行业资讯|网御星云产品中标某单位安全设备更新扩容项目,网络安全项目中标情况汇总(10月14日)" 网络安全文章

行业资讯|网御星云产品中标某单位安全设备更新扩容项目,网络安全项目中标情况汇总(10月14日)"

本文汇总2026年10月14日网络安全项目中标情况,涉及网御星云等品牌设备更新扩容等项目。行业资讯方面,腾讯朱雀实验室利用AI发现潜伏9年的Linux内核漏洞CVE-2026-74580,影响范围广,可提权至root;公安部令第176号10月1日施行,强化网络空间安全监督检查;CNNVD9月新增漏洞13849个,修复率83.11%;AI安全赛道获券商密集覆盖,市场增长显著。建议关注漏洞修复与政策合规。
实习校招面试,常见内网面试题:八股,场景题,免杀(网络安全)" 网络安全文章

实习校招面试,常见内网面试题:八股,场景题,免杀(网络安全)"

本文为实习校招内网渗透面试准备指南,涵盖八股知识、场景提问与免杀三大模块。八股部分涉及代理区别、域信息搜集、密码抓取、域控定位、横向思路、提权方式、Kerberos攻击及常见nday利用等核心知识点。场景部分聚焦shell深入利用、高防内网横向、域控后扩大成果、孤儿网处理、抓取密码失败原因分析等实战问题。免杀部分作者自述不会。文章可作为内网渗透面试复习提纲,建议结合实战案例深入理解原理。
评论:0   参与:  0