Microsoft a Health-ISAC narušili infraštruktúru YAM Store, CoGUI a Iron Man
Microsoft a Health-ISAC získali súdne povolenie na prevzatie a presmerovanie domén spájaných s trhoviskom YAM Store a phishingovými súpravami CoGUI a Iron Man.
Zásah proti YAM Store, phishingovým súpravám CoGUI a Iron Man vykonali Microsoft a organizácia Health-ISAC na základe rozhodnutia federálneho súdu v Južnom okrese Floridy. Súd povolil dočasné opatrenie, ktoré partnerom umožnilo prevziať a presmerovať domény používané touto infraštruktúrou.
Žaloba je vedená pod číslom 1:26-cv-26998-JEM. Microsoft uvádza, že od januára 2026 tri dotknuté služby umožnili rozoslanie viac než miliardy škodlivých správ, ktoré cielili na vyše 75 000 organizácií vo viac ako 150 krajinách. Tieto metriky sú údajmi spoločnosti Microsoft a nie sú k nim dostupné nezávislé úplné audity.
Zásah proti YAM Store a phishingovým službám
Podľa Microsoftu fungoval YAM Store ako súčasť dodávateľského reťazca phishingu. Mal poskytovať podvodne získané cloudové účty a domény. CoGUI a Iron Man boli phishingové súpravy, teda nástroje a šablóny na vytváranie falošných stránok určených na získavanie prihlasovacích či platobných údajov.
Microsoft označuje CoGUI, Haozi a Iron Man za súpravy predávané v čínsky hovoriacom kriminálnom ekosystéme. Aktuálny právny krok sa však týka YAM Store, CoGUI a Iron Man. Spoločnosť s vysokou istotou hodnotí vývojárov ako čínsky hovoriacich aktérov, no dostupné informácie nepotvrdzujú ich štátnu príslušnosť ani napojenie na čínsky štát.
Popri súdnom postupe Microsoft uviedol, že deaktivoval viac než 20 000 účtov prepojených s YAM Store. Zároveň blokuje vyše 100 000 domén využívaných na imitovanie značiek a podvody.
Čo tento krok obmedzuje
Dotknutá infraštruktúra podľa Microsoftu podporovala kampane s falošnými výzvami na úhradu mýta, pokút alebo doručenia zásielok. Prevzatie domén môže útočníkom dočasne prerušiť prístup k technickému zázemiu, ktoré potrebujú na prevádzku podvodných stránok a rozosielanie správ.
Prípad zároveň ukazuje rozdelenie úloh v phishing-as-a-service prostredí: jedna služba môže dodávať účty a domény, zatiaľ čo iné predávajú nástroje na tvorbu podvodných stránok. Takýto model umožňuje používateľom služieb spúšťať kampane bez vlastného vývoja celej infraštruktúry.
Prevádzkovatelia ani konečný rozsah nie sú uzavreté
Žaloba uvádza Yang Jian d/b/a Yam Store a ďalších neznámych žalovaných. Ide však o tvrdenia žalobcov v prebiehajúcom civilnom spore. Nie je potvrdené, že boli identifikovaní alebo zadržaní všetci ľudia, ktorí sa na prevádzke služieb podieľali.
Microsoft tiež upozorňuje, že pokračuje v odstraňovaní zvyšnej infraštruktúry. Súdne presmerovanie domén preto neznamená automatické a trvalé odstránenie celého ekosystému; jeho prevádzkovatelia alebo zákazníci sa môžu pokúsiť využiť nové domény, značky či náhradné služby.
Ďalší vývoj ukáže, či sa dočasné súdne opatrenie zmení na predbežný alebo trvalý príkaz, či trestné orgány oznámia ďalšie kroky a či sa objavia náhradné kanály nadväzujúce na YAM Store, CoGUI alebo Iron Man.
Zdroje
- Microsoft Digital Crimes Unit – súdne podania Yam Store-CoGUI-Iron Man – Potvrdzuje žalobu Microsoftu a Health-ISAC, číslo konania, identitu uvedených žalovaných a existenciu súdom povoleného dočasného opatrenia.
- Microsoft On the Issues – Opisuje rozsah zásahu, prevzatie a presmerovanie domén, deaktiváciu účtov, blokovanie domén a spoluprácu s partnermi.
- Microsoft Security Blog – Dokumentuje technické fungovanie YAM Store a phishingových súprav, atribúciu k čínsky hovoriacim aktérom a uvádzané metriky škodlivých správ.
- The Record – Nezávisle koroboruje právny zásah, spoluprácu s japonskou políciou a charakter dotknutých služieb.
Overené a aktualizované: 15. 10. 2026 06:24
