---
id: "2b30d1ab-2be8-4aaf-ab9e-8a6765126cec"
kind: "link"
title: "微软与Health-ISAC查封加密货币支付的网络钓鱼供应商域名"
language: "zh-Hans"
section: "security"
date: "2026-10-16T17:07:45Z"
updated: "2026-10-16T17:07:45Z"
canonical: "https://tldlog.com/zh/l/weiruan-health-isac-cha-feng-yuming/"
origin: "reviewed"
master: "https://tldlog.com/l/microsoft-health-isac-seize-domains-tied-crypto-paid/"
translations:
  en: "https://tldlog.com/l/microsoft-health-isac-seize-domains-tied-crypto-paid/"
  es: "https://tldlog.com/es/l/microsoft-health-isac-incautan-dominios-vinculados/"
  de: "https://tldlog.com/de/l/microsoft-health-isac-beschlagnahmen-domains-krimineller/"
  fr: "https://tldlog.com/fr/l/microsoft-health-isac-saisissent-domaines-lies-fournisseurs/"
  it: "https://tldlog.com/it/l/microsoft-health-isac-sequestrano-nomi-dominio-legati/"
  pt-BR: "https://tldlog.com/pt/l/microsoft-health-isac-apreendem-dominios-ligados/"
  ru: "https://tldlog.com/ru/l/microsoft-health-isac-izyali-domeny-postavshchikov-fishinga/"
source:
  name: "cryptoslate.com"
  url: "https://cryptoslate.com/microsoft-exposes-how-usdt-funded-phishing-network-targeted-75000-organizations/"
  language: "en-US"
  date: "2026-10-16T15:20:01Z"
---

# 微软与Health-ISAC查封加密货币支付的网络钓鱼供应商域名

## 通俗解读

微软和一个安全组织接管了犯罪商店所用的网址。这些商店出售被盗登录信息和诈骗工具，收款方式为加密货币。两家公司已获得法院命令，阻止这些网站继续被利用。

微软与网络安全团体Health-ISAC获得美国法院命令，查封并重定向支持YAM Store、CoGUI和Iron Man运营的域名。这三项服务向诈骗者出售账户和网络钓鱼工具。微软在10月14日的声明中表示，已停用与YAM Store关联的20,000多个账户，并继续封锁超过100,000个冒充和欺诈域名。

微软表示，自今年1月以来，这些服务帮助犯罪分子向150多个国家的75,000多个组织发送针对性信息，并为运营者带来数千万美元收入。该公司称，该网络与今年全球超过十亿条网络钓鱼信息有关。

此次调查始于日本国家警察厅去年底向微软通报的针对消费者和企业的诈骗活动。调查人员将这些行动追溯到一个中文市场，犯罪团伙可在那里购买用于开展网络钓鱼的基础设施。

YAM Store提供欺诈获取的微软和谷歌账户、云资源和托管服务。部分运营者重新启用属于非营利组织和教育机构的过期域名，然后利用看似合法的网站获取Microsoft 365账户以便转售。CoGUI和Iron Man提供现成的网络钓鱼页面和信息，模仿银行、零售商、交通管理部门和政府机构。微软与安全公司Resecurity共同识别出超过2,300个Iron Man模板。

微软的技术调查发现，这些服务接受加密货币，包括Tether的USDT和以太坊。YAM Store的店铺在Tron网络上支持USDT，同时支持支付宝和微信支付。Cloudflare表示，买家还可以使用USDC为市场商品付款。YAM Store还设有一个经销商层级。

区块链分析公司TRM Labs表示，其情报帮助调查人员定位与该团伙相关的资产并将其冻结。该公司未说明被冻结资产的价值。

Cloudflare表示，已暂停相关账户，停用支持网络钓鱼页面的Workers项目，并封禁数百个相关域名和项目。在无法查封域名的情况下，它在恶意链接前放置了警告页面。

此次打击行动涉及日本警方和网络犯罪控制中心，以及Oracle、Proofpoint、Resecurity和美国执法合作伙伴。微软表示，这些供应商是更大犯罪网络的一部分，相关基础设施仍在清除中。Cloudflare表示，部分注册服务机构所在辖区使法律查封难以实施。

来源： [cryptoslate.com](https://cryptoslate.com/microsoft-exposes-how-usdt-funded-phishing-network-targeted-75000-organizations/)