Microsoft与日本警方联手，打掉了一个用于在全球范围内散布超10亿条钓鱼信息的网络犯罪基础设施。此次行动重点针对的是一条围绕被盗账户交易、虚假网站搭建工具等环节运转的黑产链条，这也是大规模诈骗活动得以持续的关键支撑。
据The Verge当地时间14日报道，Microsoft与日本国家警察厅在联合调查中，追踪到了非法账户交易平台YAM Store，以及钓鱼工具CoGUI和Iron Man。
Microsoft表示，自今年1月以来，上述服务已在150多个国家协助向逾7.5万家机构发送恶意邮件和短信，累计超过10亿条。其中，超过7.5亿条针对Microsoft客户。该黑产网络运营方被认为借此获利数千万美元。
据介绍，YAM Store主要出售被盗账户，以及违规开设的Microsoft和Google账户，并提供实施诈骗所需的相关基础设施。运营者还会收购真实机构弃用后到期的域名，重建网站，再注册MS365账户并转售。
CoGUI则提供仿冒企业和金融机构的钓鱼页面及话术内容。作为配套工具，Iron Man内置2300多个模板，可用于冒充银行、警方和政府机构，进一步降低犯罪分子发起钓鱼攻击的门槛。
此次调查始于去年年底。当时，日本国家警察厅向Microsoft提供了日本国内诈骗受害线索。日本网络犯罪对策中心（JC3）及多家安全企业也参与了相关调查。
Microsoft表示，根据美国法院命令，公司已联合医疗行业网络安全协作组织Health-ISAC查封核心运营域名，并接管相关访问流量；同时停用了与YAM Store相关的2万多个账户，封禁超过10万个用于冒充和诈骗的域名。
Microsoft表示，此次行动并非只针对个别诈骗分子，而是着眼于削弱为诈骗活动提供账户和钓鱼工具的底层黑产基础设施。
记者信息
Jae-won Choi
ittt_0801@d-today.co.kr