Stevie Bonifield
是一名新闻作者，报道消费科技领域的各类话题。Stevie 最初在 Laptop Mag 撰写有关硬件、游戏和 AI 的新闻与评测。
我们都收到过关于不存在的停车罚单或虚假包裹派送的诈骗短信，但希望这类短信会越来越少。微软表示，它协助捣毁了一个诈骗分子的交易市场该市场在全球范围内发送此类钓鱼信息。通过与日本国家警察厅联合调查，微软将诈骗活动追溯到一个名为 YAM Store 的市场以及两个钓鱼工具包 CoGUI 和 Iron Man：
自 2026 年 1 月以来，YAM Store、CoGUI 和 Iron Man 合计促成了超过 10 亿条恶意信息，针对全球超过 75,000 家组织，其中仅针对微软客户的就有超过 7.5 亿条。这些信息被用于攻击 150 多个国家的消费者、医疗机构、金融机构和其他企业，为其运营者带来了数千万美元的收入。
根据微软的报告，诈骗分子可以在 YAM Store 上购买被盗或欺诈得来的 Microsoft 和 Google 账号，并利用这些钓鱼工具包发送诈骗信息。微软表示，YAM Store 还劫持了真实组织过期的网络域名，并为不存在的组织创建网站，借此获取可转售的 Microsoft 账号。
Iron Man 平台还提供了超过 2,300 个模板，诈骗分子可用其冒充银行和警察部门等机构。微软表示，它已停用了与 YAM Store 相关的超过 20,000 个账号，并屏蔽了超过 100,000 个被用于冒充和欺诈的网站域名。微软还与医疗行业网络安全非营利组织 Health-ISAC 合作，查获并重定向了支撑这三个平台的网站域名。
关注话题和作者关注此报道的话题和作者，以便在个性化首页信息流中看到更多类似内容，并接收邮件更新。
- Stevie Bonifield