Microsoft aide à démanteler une place forte de l'arnaque en ligne
Microsoft annonce avoir contribué au démantèlement de la place forte YAM Store et des kits de phishing CoGUI et Iron Man, désactivant plus de 20 000 comptes.
Microsoft a annoncé avoir contribué au démantèlement d'une place forte utilisée par des escrocs pour envoyer des messages de phishing. L'entreprise indique avoir travaillé avec l'Agence nationale de police du Japon pour relier l'activité frauduleuse à une place forte appelée YAM Store et à deux kits de phishing, CoGUI et Iron Man.
Selon Microsoft, plus de 20 000 comptes liés à YAM Store ont été désactivés et plus de 100 000 domaines web utilisés pour de l'usurpation d'identité et de la fraude ont été bloqués. Avec Health-ISAC, une organisation à but non lucratif de cybersécurité du secteur de la santé, Microsoft a saisi et redirigé les domaines web qui faisaient fonctionner ces trois plateformes.
Des volumes massifs de messages malveillants
Depuis janvier 2026, YAM Store, CoGUI et Iron Man ont collectivement permis l'envoi de plus d'un milliard de messages malveillants visant plus de 75 000 organisations dans le monde, dont plus de 750 millions destinés à des clients de Microsoft, selon l'entreprise.
Ces messages ont ciblé des consommateurs, des établissements de santé, des institutions financières et d'autres entreprises dans plus de 150 pays, générant des dizaines de millions de dollars pour leurs opérateurs. D'après le rapport de Microsoft, les escrocs pouvaient acheter sur YAM Store des comptes Microsoft et Google volés ou frauduleux et utiliser les kits de phishing pour envoyer leurs messages.
Microsoft précise que YAM Store détournait aussi des domaines web expirés d'organisations réelles et créait des sites pour des organisations inexistantes, ce qui servait à obtenir des comptes Microsoft revendus ensuite. La plateforme Iron Man proposait par ailleurs plus de 2 300 modèles permettant aux escrocs d'usurper l'identité d'organisations comme des banques et des services de police.
En bref
Qu'est-ce que YAM Store ?
Une place forte utilisée par des escrocs pour envoyer des messages de phishing, selon Microsoft, qui indique avoir désactivé plus de 20 000 comptes liés à cette plateforme.
Quels kits de phishing sont concernés ?
CoGUI et Iron Man, deux kits de phishing liés à YAM Store et dont les domaines web ont été saisis et redirigés par Microsoft avec Health-ISAC.
Qui a participé à l'opération ?
Microsoft, l'Agence nationale de police du Japon et Health-ISAC, une organisation à but non lucratif de cybersécurité du secteur de la santé.