2026年10月17日：微软联合日本警方摧毁全球钓鱼短信（Smishing）黑色产业链

【网络安全快讯】根据 The Verge 及网易新闻等主流媒体报道，微软公司（Microsoft）联合 日本警察厅（NPA）采取跨国联合执法行动，成功捣毁了一个面向全球规模化提供钓鱼短信服务的地下黑客服务市场（Marketplace）及其底层工具链。

核心打击目标

* YAM Store：非法网络犯罪在线市场（提供钓鱼服务与数据交易）。

* CoGUI & Iron Man：两款高度自动化的定制化钓鱼工具包（Phishing Kits）。

* 执法成果：成功斩断了该犯罪团伙的服务器节点与域名解析，捣毁了其全球基础设施。

犯罪规模与技术细节

根据微软数字威胁分析团队（DTAC）公布的数据，该黑色产业链呈现出模块化（SaaS 模式）、自动化与大规模分发的典型“网络犯罪即服务”（CaaS）特征：

YAM Store 地下黑产运转模型

* 工具与服务提供：YAM Store 交易平台，CoGUI / Iron Man 工具包

* 大规模自动化分发：伪造停车罚单/物流包裹通知，发送 >10 亿条恶意短信(SMS)

* 受害范围与影响规模：覆盖全球 >75,000 个组织机构，面向个人终端发送 >7.5 亿条钓鱼消息                        

1、惊人的传播规模：

自 2026 年 1 月以来，YAM Store 及其关联工具包累计促成了超过 10 亿条 恶意短信（Smishing）的发放。

2、影响范围极广：

* 机构端：全球超过 75,000 个组织机构成为攻击目标（企图窃取员工企业凭据）。

* 个人端：面向普通消费者的定向钓鱼攻击突破 7.5 亿条。

3、常见诱骗手段：

黑客组织大量伪造“未缴纳停车罚单”、“包裹快递派送失败/需补充地址”及“银行账户异常验证”等高频社会工程学（Social Engineering）通知，诱导受害者点击恶意链接并填写个人敏感身份信息或信用卡数据。

行业影响与安全防护建议

跨国执法新范式：本次行动展示了科技巨头（微软）与国家级执法机构（日本警察厅）在打击跨国网络犯罪（如欺诈与凭据盗取）中的紧密协同能力。

* 企业与个人防范建议：

1、警惕社会工程学短信：切勿轻信带有紧急催缴、包裹异常提示的短信链接。

2、多因子身份验证（MFA）：企业应部署抗钓鱼的多因子验证机制（如基于 FIDO2/Passkey 的身份认证），防止员工凭据被套取后导致内部网络失陷。

3、利用运营商与终端防护：开启手机终端及运营商内置的垃圾短信与高危 URL 拦截过滤功能。