Microsoft i partneri preuzeli su ili preusmjerili domene povezane s tržištem računa u oblaku i dvama paketima za phishing. Tvrtka je 14. listopada opisala akciju protiv infrastrukture YAM Storea te alata CoGUI i Iron Man.
Paket za phishing pruža stranice ili usluge koje se mogu ponovno koristiti za prikupljanje vjerodajnica. Microsoft opisuje širu ponudu oko tih alata. Operateri su preko odvojenog tržišta mogli nabavljati račune u oblaku i hosting. Prekid rada zajedničkog dobavljača može pogoditi više kampanja.
Microsoft kaže da je ta infrastruktura od siječnja 2026. omogućila više od milijarde zlonamjernih poruka prema više od 75.000 organizacija. Tvrtka navodi i da je onemogućila više od 20.000 računa povezanih s YAM Storeom.
Brojke opisuju različite pojave: poruke, ciljane organizacije i ugašene račune. Nijedna nije broj potvrđenih upada. Akcija je ciljala usluge koje kampanjama omogućuju velik doseg.
