微软与Health-ISAC查封加密货币支付的网络钓鱼供应商域名

微软与网络安全团体Health-ISAC获得美国法院命令，查封并重定向支持YAM Store、CoGUI和Iron Man运营的域名 词汇表术语域名 由以点分隔的标签组成、便于阅读的互联网名称。 完整定义（域名）。这三项服务向诈骗者出售账户和网络钓鱼 词汇表术语网络钓鱼 冒充可信方窃取数据，常借助仿冒域名。 完整定义（网络钓鱼）工具。微软在10月14日的声明中表示，已停用与YAM Store关联的20,000多个账户，并继续封锁超过100,000个冒充和欺诈域名。

微软表示，自今年1月以来，这些服务帮助犯罪分子向150多个国家的75,000多个组织发送针对性信息，并为运营者带来数千万美元收入。该公司称，该网络与今年全球超过十亿条网络钓鱼信息有关。

此次调查始于日本国家警察厅去年底向微软通报的针对消费者和企业的诈骗活动。调查人员将这些行动追溯到一个中文市场，犯罪团伙可在那里购买用于开展网络钓鱼的基础设施。

YAM Store提供欺诈获取的微软和谷歌账户、云资源和托管服务。部分运营者重新启用属于非营利组织和教育机构的过期域名，然后利用看似合法的网站获取Microsoft 365账户以便转售。CoGUI和Iron Man提供现成的网络钓鱼页面和信息，模仿银行、零售商、交通管理部门和政府机构。微软与安全公司Resecurity共同识别出超过2,300个Iron Man模板。

微软的技术调查发现，这些服务接受加密货币，包括Tether的USDT和以太坊。YAM Store的店铺在Tron网络上支持USDT，同时支持支付宝和微信支付。Cloudflare表示，买家还可以使用USDC为市场商品付款。YAM Store还设有一个经销商 词汇表术语经销商 借助另一家注册服务机构的认证销售域名的企业。 完整定义（经销商）层级。

区块链分析公司TRM Labs表示，其情报帮助调查人员定位与该团伙相关的资产并将其冻结。该公司未说明被冻结资产的价值。

Cloudflare表示，已暂停相关账户，停用支持网络钓鱼页面的Workers项目，并封禁数百个相关域名和项目。在无法查封域名的情况下，它在恶意 词汇表术语恶意 通过域名不正当地利用他人商标的意图。 完整定义（恶意）链接前放置了警告页面。

此次打击行动涉及日本警方和网络犯罪控制中心，以及Oracle、Proofpoint、Resecurity和美国执法合作伙伴。微软表示，这些供应商是更大犯罪网络的一部分，相关基础设施仍在清除中。Cloudflare表示，部分注册服务机构 词汇表术语注册服务机构 代客户向注册管理机构注册域名的公司。 完整定义（注册服务机构）所在辖区使法律查封难以实施。