マイクロソフト、詐欺市場YAM Storeの解体を発表

マイクロソフトは、フィッシングメッセージを送信する詐欺師向けの市場を解体するのを支援したと発表した。同社は日本の警察庁とともに、詐欺活動をYAM Storeという市場と、CoGUIおよびIron Manというフィッシングキットに追跡した。

マイクロソフトによると、YAM Storeに関連する2万以上のアカウントを無効化し、なりすましや詐欺に使われていた10万以上のウェブドメインをブロックした。また、Health-ISACと協力して、3つのプラットフォームを支えていたウェブドメインを押収し、リダイレクトした。

2026年1月以来、YAM Store、CoGUI、Iron Manは合わせて10億件以上の悪意あるメッセージを可能にし、世界中の7万5000以上の組織を標的にしてきた。そのうち7億5000万件以上がマイクロソフトの顧客向けだったという。

これらのメッセージは150か国以上で消費者、医療機関、金融機関、その他の企業を標的に使用され、運営者に数千万ドルの収益をもたらした。マイクロソフトの報告書によると、詐欺師はYAM Storeで盗まれたり不正に取得されたマイクロソフトやGoogleのアカウントを購入し、フィッシングキットを使って詐欺メッセージを送信できた。

マイクロソフトによると、YAM Storeは実在する組織の期限切れウェブドメインを乗っ取り、存在しない組織のウェブサイトを作成し、それを利用して転売可能なマイクロソフトアカウントを取得していた。Iron Manプラットフォームはまた、詐欺師が銀行や警察署などの組織になりすますために使用できる2300以上のテンプレートを提供していた。