Microsoft perturbe trois services de phishing à grande échelle
16 octobre 2026Microsoft et Health-ISAC ont annoncé le 14 octobre une action contre YAM Store, CoGUI et Iron Man. Selon Microsoft, ces services ont facilité plus d’un milliard de messages malveillants depuis janvier 2026, visant plus de 75 000 organisations dans plus de 150 pays.
Ces chiffres décrivent une activité de ciblage, pas autant de victimes effectivement compromises. L’enquête porte sur un écosystème de services en langue chinoise : cela ne suffit pas à attribuer l’opération à l’État chinois.
Les plateformes fournissaient notamment des comptes frauduleux, des sites d’imitation et des outils de phishing. Microsoft décrit aussi l’utilisation de domaines expirés pour reconstruire des sites d’organisations légitimes et obtenir des comptes ensuite revendus.
Avec une ordonnance judiciaire américaine, Microsoft et Health-ISAC ont saisi et redirigé des domaines de cette infrastructure. Microsoft indique avoir désactivé plus de 20 000 comptes et bloquer plus de 100 000 domaines utilisés pour la fraude. L’opération, soutenue notamment par la police japonaise et plusieurs partenaires, vise à perturber ces services ; elle ne garantit pas la disparition définitive des acteurs ou l’arrêt de tout phishing.
Sources
À très vite sur l’EternoStation.
