Cyberbezpieczeństwo· Ważne
Microsoft ujawnia chińskojęzyczną sieć phishing-as-a-service, która rozesłała ponad miliard wiadomości phishingowych
Microsoft wraz z partnerem Resecurity odkrył chińskojęzyczny ekosystem cyberprzestępczy skupiony wokół podziemnego rynku YAM Store (Storm-3119), który sprzedaje dostęp do przejętych lub nielegalnie pozyskanych środowisk chmurowych Microsoft i Google. Ta infrastruktura zasila trzy powiązane operacje zestawów phishingowych (CoGUI, Haozi, Iron Man System), określane łącznie jako Storm-2990, które od stycznia 2026 r. rozesłały ponad miliard wiadomości phishingowych e-mail i SMS, atakując ponad 75 000 organizacji w sektorach opieki zdrowotnej, finansów, dystrybucji i IT w Japonii, USA, Australii i Indiach. Dział Digital Crimes Unit Microsoft współpracował z organami ścigania, aby zakłócić działalność głównych twórców i infrastruktury.