Microsoft démantèle trois plateformes de phishing chinoises

Microsoft a annoncé, le 14 octobre 2026, avoir pris des mesures juridiques pour neutraliser YAM Store, CoGUI et Iron Man, trois plateformes de hameçonnage exploitées par des cybercriminels chinois. Elles auraient été utilisées pour usurper l’identité de plus de 75 000 organisations dans le monde. Depuis janvier 2026, elles ont servi à envoyer plus de 750 millions de messages aux utilisateurs des services de Microsoft.

YAM Store est une place de marché d’accès initial qui fournit aux attaquants des comptes de messagerie compromis pour mener leurs campagnes. Iron Man est une plateforme de « phishing-kit-as-a-service » qui propose plus de 2 300 pages frauduleuses préconçues, imitant des services légitimes. CoGUI fournit des sites web et des messages prêts à l’emploi permettant à ses utilisateurs d’usurper l’identité d’entreprises, d’organismes publics et d’institutions financières.

Microsoft indique avoir collaboré avec l’Agence nationale de police japonaise et l’organisation de cybersécurité Health-ISAC pour obtenir une décision de justice aux États-Unis ordonnant la saisie et la redirection des noms de domaine des trois plateformes.