Microsoft und Health-ISAC haben drei Komponenten eines Cybercrime-Marktplatzes zerstört: YAM Store, CoGUI und Iron Man. Diese Plattformen ermöglichten Cyberkriminellen, über 1 Milliarde bösartige Nachrichten an mehr als 75.000 Organisationen weltweit zu versenden und damit Betrug zu begehen, Anmeldedaten zu stehlen und legitime Entitäten nachzuahmen. Die Operation, an der auch Japans National Police Agency beteiligt war, führte zur Beschlagnahme und Umleitung unterstützender Domains sowie zur Deaktivierung von über 20.000 Konten. Die Untersuchung identifizierte mehr als 2.300 Iron-Man-Vorlagen, die Organisationen in über 150 Ländern imitierten.
Kernpunkte:
- Microsoft und Health-ISAC arbeiten daran, drei Komponenten eines Cybercrime-Marktplatzes zu zerlegen: YAM Store, CoGUI und Iron Man.
- YAM Store, CoGUI und Iron Man haben zusammen seit Januar 2026 mehr als 1 Milliarde bösartige Nachrichten ermöglicht, die auf mehr als 75.000 Organisationen weltweit abzielen.
- Microsofts Untersuchung, durchgeführt mit Japans National Police Agency und unterstützt durch mehrere Unternehmen, verfolgte Betrugskampagnen bis zu einem chinesischsprachigen Cybercrime-Marktplatz.
Quelle: Industrial Cyber — Critical Infrastructure (Englisch)