微軟與網路安全夥伴合作，打擊了一個接受加密貨幣付款、並針對全球數千個組織的大規模釣魚攻擊行動。此次行動摧毀了與YAM Store、CoGUI和Iron Man相關的基礎設施——這三項服務向犯罪分子提供盜取的帳號和現成的釣魚工具。自2026年1月以來，該網路已在150多個國家發送超過10億則惡意訊息。

微軟於10月14日在官方部落格文章中宣布此次行動，此前該公司與全球健康產業的資訊共享社群Health-ISAC以及國際執法機構共同進行了調查。該公司估計，這些服務為其經營者創造了數千萬美元的收入。其中超過7.5億則釣魚訊息專門針對微軟的客戶。微軟所描述的結構——供應商向廣泛的犯罪客戶群出售帳號、範本和傳送工具——反映出網路犯罪即服務模式，該模式降低了以產業規模執行釣魚活動的技術門檻。

USDT付款支持網路犯罪運作

YAM Store作為地下市場運作，出售以欺詐手段取得的微軟和Google帳號，犯罪分子購買這些帳號來散布釣魚訊息並冒充合法組織。該市場接受多種付款方式，包括Tron網路上的Tether USDT穩定幣。USDT是一種與美元掛鉤的穩定幣——一種設計用於追蹤美元價值的加密貨幣——而Tron是承載其轉帳的區塊鏈網路之一。

微軟的調查也在更廣泛的犯罪生態系統中發現了涉及以太幣的加密貨幣付款。這些付款選項使經營者得以向不同司法管轄區的客戶出售釣魚基礎設施。

與此同時，CoGUI和Iron Man提供現成的網站和訊息，旨在竊取密碼和財務資訊。調查人員發現超過2,300個Iron Man範本，冒充銀行、零售商、政府機構和醫療服務提供者。此類工具套件會將受害者導向偽造的登入和付款頁面，輸入的憑證和財務資料會直接傳送給攻擊者。

微軟查扣網域並停用數萬個帳號

微軟和Health-ISAC取得佛羅里達州南區聯邦地區法院的授權，以打擊該網路。此類民事法院是大規模打擊行動中經常使用的工具，讓私營公司有法律依據查扣並重新導向位於其自身網路之外的網域。合作夥伴查扣並重新導向了支援這三項服務的網域，切斷了對其基礎設施的存取。

微軟已停用超過20,000個與YAM Store相關的帳號，並持續封鎖超過100,000個用於冒充和釣魚攻擊的欺詐網域。

調查始於日本當局在2025年底發現針對當地組織的可疑訊息活動。隨後，透過國際合作，揭露出了一個為全球詐欺者服務的更廣泛犯罪市場。

加密貨幣付款凸顯日益增長的網路犯罪風險

此案凸顯了加密貨幣付款如何支持商業化網路犯罪運作。USDT等穩定幣提供便利的跨境轉帳，使其對合法企業和犯罪市場同樣具有吸引力。然而，調查並未確定加密貨幣交易佔該網路所有收入，且打擊行動主要針對釣魚基礎設施，而非底層的區塊鏈支付系統。

微軟的介入是削弱為大規模網路詐欺提供服務的重要努力。儘管如此，更廣泛的威脅仍然存在，因為犯罪分子持續尋找替代的基礎設施和支付管道。微軟的帳號停用和網域封鎖行動仍在進行中，因此該公司、Health-ISAC或合作執法機構的後續披露，可能會進一步補充該網路影響範圍的公開資訊。