СреднийII Кибервойна и критическая инфраструктура14 октября 2026 г., среда
По наводке японской полиции ликвидированы три китайскоязычные фишинговые платформы
14 октября Microsoft сообщила, что вместе с Национальным полицейским агентством Японии и Health-ISAC по решению американского суда изъяла домены платформ YAM Store, CoGUI и Iron Man. С января за ними стояло более 1 млрд мошеннических сообщений.
Как следует из заявления Microsoft от 14 октября, расследование началось в конце 2025 года по сигналу Национального полицейского агентства Японии. Японский центр по борьбе с киберпреступностью JC3 подтвердил масштаб ущерба для японских организаций. Домены изъяты по решению Окружного суда Южного округа Флориды. Закрыто более 20 000 аккаунтов, связанных с YAM Store, и заблокировано свыше 100 000 доменов-двойников. С января платформы выдавали себя более чем за 75 000 организаций в 150 с лишним странах. Только клиентам Microsoft было отправлено свыше 750 млн таких сообщений.
По данным The Record, все три платформы входят в единую китайскоязычную киберпреступную экосистему. CoGUI поставляла готовые поддельные сайты и сообщения и особенно активно применялась в Японии; в середине 2026 года преступники перешли на Iron Man. Iron Man предлагала более 2300 готовых страниц, имитирующих почту, службы штрафов, налоговые органы, банки и телеком-операторов. В пакеты подписки входили шаблоны для Австралии, Японии и Индии. YAM Store работала как брокер первичного доступа, то есть рынок взломанных корпоративных аккаунтов, включая среды Microsoft 365 и Google. Доход операторов оценивается в десятки миллионов долларов; точная сумма не подтверждена.
Оценка Talay
Вывод
Операция показывает, что за крупными фишинговыми волнами в Азии стоят готовые инструменты, продаваемые как услуга. Японские правоохранители способны дотянуться до этой цепочки через иностранный суд. Переход с CoGUI на Iron Man в середине 2026 года доказывает, что преступники быстро меняют платформы. Наиболее вероятный путь — после короткого перерыва нишу займёт аналогичный сервис.
Возможные последствия
- Японские организацииПозитивноНедели
После закрытия японских шаблонов CoGUI и Iron Man на несколько недель ожидается спад сообщений, имитирующих банки и почту.
- Защита корп. аккаунтовНегативно1–6 месяцев
Продажа доступов к Microsoft 365 и Google в YAM Store говорит о вторичном рынке взломанных аккаунтов. Контроль аутентификации становится для компаний статьёй расходов.
- Сотрудничество полицииПозитивно1–6 месяцев
Наводка японской полиции, превратившаяся в решение американского суда, задаёт образец для совместных операций Азии и США.
Вероятные сценарии
- 1Сервис переезжает60 %
Операторы продолжают продавать тот же набор под новыми доменами и брендами.
Что отслеживать: Ежемесячная статистика фишинговых обращений JC3 и японских банков
- 2Следуют аресты25 %
Переданные данные выводят на личности разработчиков, и как минимум в одной стране проводятся задержания.
Что отслеживать: Сообщение о задержаниях от полиции Японии или стран-партнёров
- 3Устойчивое сокращение15 %
Закрываются и каналы оплаты и хостинга, кампании против Японии месяцами остаются на низком уровне.
Что отслеживать: Следы Iron Man в ноябрьских отчётах об угрозах Microsoft и Proofpoint
Вероятности — это откалиброванное суждение на основе источников, а не измерение; они пересматриваются с появлением новых данных. Не является инвестиционной рекомендацией.
Реакция рынка
Затронутые индикаторы
- Закрытые аккаунты▲ 20 000+
- Заблокированные домены▲ 100 000+