微软牵头打击跨国网络钓鱼网络：单日消息量超10亿，揭示庞大中文地下犯罪市场
去年年末，Microsoft着手调查一起看似普通的网络钓鱼攻击活动。
然而，潜伏在表象之下的真相远比想象中大得多——这是一个庞大的中文网络犯罪市场。无数威胁行为者在此买卖数字账号、Web 托管服务，以及用于构建伪造网站和虚假身份的各类工具。
该公司现已披露详情：在其牵头下，联合包括 Proofpoint在内的多家私营网络安全公司及日本执法机构，共同瓦解了这一市场。
YAM Store、CoGUI 与 Iron Man
此次调查起源于日本国家警察厅（NPA）向 Microsoft 通报了大量针对日本个人及企业的欺诈和诈骗活动。
研究人员发现了一个名为 YAM Store 的大型地下市场。在那里，非法的 Microsoft 和 Google 账号被公开出售，同时还提供现成的欺诈工具，涉及凭证窃取等领域。
在这个市场中，两款工具尤为突出：CoGUI 和 Iron Man。前者似乎是一个网站构建框架，后者则是一个模板库。
Microsoft 解释道：“CoGUI 为罪犯提供了现成的网站和消息，用于冒充企业、金融机构、政府机构及其他可信组织。‘罪犯无需自行构建欺诈网站，只需快速部署预先设计好的页面，即可窃取密码、支付信息及其他个人数据。’”
研究人员指出，CoGUI 曾是该生态系统中使用最广泛的工具之一，主要面向日本和美国的受害者。然而，到了 2026 年年中，它逐渐被 Iron Man 取代：
研究人员表示：“Iron Man 扩展了这一模式，向犯罪分子提供了数千个现成模板，使其能够冒充受信任的组织。犯罪分子随后可以快速部署针对特定品牌、行业和国家的电子邮件、短信及网页内容。”
微软称，该工具提供超过 2,300 种模板，涉及银行、零售商、医疗服务机构、警方及其他组织，发现于全球 150 多个国家。
该商店及其产品在网络犯罪界广受欢迎。仅今年，它已促成超过 10 亿条钓鱼消息发送给全球 7.5 万个组织。自年初以来，仅微软用户就收到了其中超过 7.5 亿条消息。
这些攻击为运营者带来了“数千万美元”的利润。
瓦解行动
微软表示，该网络正在被拆除。在收到美国佛罗里达州南地区法院的命令后，微软和 Health-ISAC（一个帮助医疗机构共享网络情报的全球非营利组织）查封并拦截了通向 YAM Store、CoGUI 和 Iron Man 的域名。同时，微软封禁了与商店相关的超过 20,000 个账户，并“通过移除托管在其服务上的基础设施持续瓦解该网络”。
目前，该行动已拦截了超过 10 万个用于冒充和欺诈的域名。
研究人员总结道：“最初针对日本个人和组织的诈骗活动，最终引导调查人员发现了为全球犯罪分子提供支持的地下服务经济。”
“YAM Store、CoGUI 和 Iron Man 只是这个庞大犯罪网络的一部分，但扰乱它们将增加犯罪分子获取所依赖的账户、工具和基础设施的难度。”
虽然拆除基础设施值得称赞，但在没有实施逮捕的情况下，该市场迟早会卷土重来。例如，2025 年初，执法机构查封了两个主要平台 Cracked 和 Nulled，逮捕了两名嫌疑人，并缴获了 17 台服务器和 50 多台电子设备。
Cracked 和 Nulled 这两个提供非法商品与“网络犯罪即服务”的论坛，用户总数超过 1000 万。调查人员估计，被捕嫌疑人的非法获利超过 100 万美元。
适合各种预算的最佳杀毒软件
➡️ 阅读我们的最佳杀毒软件完整指南
1. 综合最佳：
Bitdefender Total Security
2. 家庭最佳：
Norton 360 with LifeLock
3. 移动端最佳：
McAfee Mobile Security
