Microsoft slår ut nätverk bakom en miljard bluffmeddelanden
Microsoft har tillsammans med organisationen Health-ISAC agerat för att slå ut delar av ett internationellt nätverk som möjliggjort över en miljard skadliga meddelanden sedan januari 2026. Insatsen bygger på ett amerikanskt domstolsbeslut och riktar sig mot infrastruktur bakom meddelanden som drabbat mål i över 150 länder.
Av Techindex AI ·
Insatsen riktar sig mot tre delar i nätverket: YAM Store, CoGUI och Iron Man, skriver Microsoft i ett blogginlägg. Tillsammans har tjänsterna möjliggjort över en miljard skadliga meddelanden mot fler än 75 000 organisationer världen över. Av dessa meddelanden var över 750 miljoner riktade enbart mot Microsofts egna kunder. Verksamheten uppges ha genererat tiotals miljoner dollar till sina operatörer.
Med stöd av ett domstolsbeslut från en federal domstol i Florida har Microsoft och Health-ISAC tagit kontroll över och styrt om domäner som utgjort grunden för nätverket. Bolaget uppger att det redan har stängt av fler än 20 000 konton kopplade till YAM Store och att det blockerar över 100 000 domäner som använts för bedrägerier och för att efterlikna betrodda aktörer.
Utredningen startade i slutet av 2025 efter att Japans nationella polismyndighet larmade bolaget om bedrägerikampanjer i landet. Spåren ledde vidare till ett kinesiskspråkigt ekosystem där kriminella kunde köpa färdiga mallar och kapade konton. Enligt Microsoft erbjöd Iron Man ensamt över 2 300 mallar för att efterlikna banker, myndigheter, transportbolag och andra organisationer.
I arbetet med att kartlägga nätverket har bland annat säkerhetsbolag som Cloudflare, Oracle och Proofpoint deltagit, liksom amerikanska Secret Service och internationella polismyndigheter. Enligt Microsoft har samarbete och analys med artificiell intelligens hjälpt till att koppla samman konton och webbplatser som tidigare framstått som separata incidenter.
Skriven av AI och faktagranskad av en andra AI mot källan före publicering. Så arbetar vi
Så vet vi det10 uppgifter, var och en med ordagrant citat ur källanVisa
Microsoft och Health-ISAC agerar för att slå ut tre delar av en kriminell marknadsplats: YAM Store, CoGUI och Iron Man.
”Today, Microsoft and Health-ISAC, a global non-profit that helps health sector organizations share cyber threat information and collaborate to improve operational resilience, are moving to dismantle three components of this criminal marketplace: YAM Store, CoGUI and Iron Man.”
Källa: blogs.microsoft.com ↗Tjänsterna har möjliggjort över en miljard skadliga meddelanden sedan januari 2026 mot över 75 000 organisationer och över 750 miljoner mot Microsofts egna kunder.
”Since January 2026, YAM Store, CoGUI and Iron Man have collectively enabled more than one billion malicious messages targeting over 75,000 organizations worldwide, including more than 750 million messages geared toward Microsoft customers alone.”
Källa: blogs.microsoft.com ↗Meddelandena har riktats mot mål i fler än 150 länder och genererat tiotals miljoner dollar till operatörerna.
”These messages have been used to target consumers, healthcare organizations, financial institutions, and other businesses in more than 150 countries, generating tens of millions of dollars for their operators.”
Källa: blogs.microsoft.com ↗Med stöd av ett domstolsbeslut från en federal domstol i Florida har domäner tagits över och omdirigerats.
”With an order from the United States District Court for the Southern District of Florida, Microsoft and Health-ISAC seized and redirected domains that were part of the underlying infrastructure powering YAM Store, CoGUI and Iron Man.”
Källa: blogs.microsoft.com ↗Microsoft har stängt över 20 000 konton kopplade till YAM Store och blockerar över 100 000 domäner.
”Microsoft has already disabled more than 20,000 accounts connected to YAM Store and continues to dismantle the operation by removing infrastructure hosted on its services and blocking more than 100,000 domains used for impersonation and fraud.”
Källa: blogs.microsoft.com ↗Utredningen startade i slutet av 2025 efter att Japans nationella polismyndighet larmade Microsoft.
”The investigation began in late 2025 after Japan’s NPA alerted Microsoft to malicious messaging campaigns targeting people in Japan.”
Källa: blogs.microsoft.com ↗Spåren ledde till ett kinesiskspråkigt ekosystem där kriminella kunde köpa konton och verktyg för att skapa falska webbplatser.
”Instead, they found themselves inside a sprawling Chinese-language cybercrime marketplace where criminals could buy accounts, hosting services and tools used to create fake websites and online identities.”
Källa: blogs.microsoft.com ↗Iron Man erbjöd över 2 300 mallar för att efterlikna banker, transportmyndigheter och andra aktörer i över 150 länder.
”Through test purchases and work with Resecurity, investigators gained access to Iron Man and identified more than 2,300 templates impersonating banks, retailers, healthcare providers, transportation authorities, police departments, government agencies, and other organizations across more than 150 countries worldwide.”
Källa: blogs.microsoft.com ↗Cloudflare, Oracle och Proofpoint deltog i utredningen tillsammans med Secret Service och internationella polismyndigheter.
”Health-ISAC provided insight into impacts affecting healthcare organizations, while Resecurity, Cloudflare, Oracle, Proofpoint and TRM Labs contributed intelligence and investigative support.”
Källa: blogs.microsoft.com ↗AI-verktyg hjälpte till att koppla samman infrastruktur och konton som tidigare verkade orelaterade.
”Working together, and with the assistance of AI tools, we connected accounts, websites, and infrastructure that initially appeared unrelated, helping expose the broader criminal marketplace behind them.”
Källa: blogs.microsoft.com ↗
Uppgifterna kommer ur avsändarens eget pressmeddelande, på engelska — citaten här står i originalets ordalydelse. En andra AI har jämfört översättningen med källan. Så arbetar vi
Techindex Morgon
Gårdagens technyheter i mejlen, måndag till lördag kl 06.30. Gratis, och du avslutar med ett klick.
Vi sparar bara din adress. Så hanterar vi den