Корпорация Microsoft совместно с Национальным полицейским агентством Японии провела успешную операцию по ликвидации крупного онлайн-маркетплейса, который служил основной платформой для организации глобальных фишинговых атак. Преступная инфраструктура использовалась для массовой рассылки вредоносных SMS-сообщений, направленных на кражу конфиденциальных данных пользователей и сотрудников организаций по всему миру.
Масштабы деятельности маркетплейса YAM Store
В ходе расследования было установлено, что ключевыми инструментами злоумышленников являлись площадка YAM Store, а также специализированное программное обеспечение CoGUI и Iron Man. С начала января 2026 года с помощью этих сервисов было отправлено более 1 миллиарда вредоносных сообщений. Деятельность киберпреступников затронула интересы свыше 750 миллионов частных лиц и привела к попыткам компрометации систем 75 000 организаций в различных регионах планеты.
- Основные инструменты: YAM Store, CoGUI, Iron Man.
- Общий охват: более 750 миллионов физических лиц.
- География атак: глобальная, с акцентом на Японию и международные корпорации.
Механизмы социальной инженерии и методы атак
Злоумышленники использовали проверенные методы социальной инженерии, чтобы заставить жертву перейти по ссылке. В сообщениях часто содержалась недостоверная информация о задолженностях, неоплаченных штрафах за парковку или проблемах с доставкой почтовых отправлений. После перехода по вредоносной ссылке пользователи попадали на фишинговые страницы, имитирующие официальные государственные порталы или сайты курьерских служб, где от них требовалось ввести данные банковских карт или корпоративные учетные записи.
Ликвидация подобных платформ критически важна для снижения общего уровня киберугроз, так как маркетплейсы вроде YAM Store демократизируют киберпреступность, предоставляя готовые инструменты для атак даже малоквалифицированным злоумышленникам.
Итоги и перспективы борьбы с киберпреступностью
Прекращение работы YAM Store стало результатом тесного взаимодействия частного сектора и правоохранительных органов. Совместные действия Microsoft и японской полиции подчеркивают важность государственно-частного партнерства в сфере информационной безопасности. Несмотря на значительный успех операции, эксперты полагают, что подобные группы могут попытаться воссоздать инфраструктуру под новыми брендами, что требует от систем мониторинга постоянной готовности к выявлению новых аномалий в SMS-трафике.