Microsoft ร่วมกับ Health-ISAC, Japan Cybercrime Control Center และบริษัทเอกชน ยุติการใช้งานชุดเครื่องมือฟิชชิ่ง 3 ชุด ได้แก่ CoGUI, Haozi และ Iron Man System ที่ส่งข้อความหลอกลวงกว่า 1 พันล้านครั้งไปยังองค์กร 75,000 แห่งทั่วโลกตั้งแต่เดือนมกราคม 2026 ชุดเครื่องมือเหล่านี้ใช้ระบบอัตโนมัติค้นหาชื่อองค์กรที่หมดอายุ จัดการบริการคลาวด์ผ่าน PHP, Java และ Cloudflare Workers พร้อมใช้ SharePoint และ OneDrive ของ Microsoft 365 จัดเก็บข้อมูลผู้ใช้ที่ถูกแฮ็ก ขณะที่ YAM Store ซึ่งเป็นตลาดมืดขายเครื่องมือฟิชชิ่งผ่านสกุลเงินดิจิทัล ถูกติดตามว่าเป็นศูนย์กลางการจัดการโครงสร้างพื้นฐานที่ถูกแฮ็กจาก Microsoft หรือ Google เครือข่ายนี้มีต้นกำเนิดจากกลุ่มผู้พัฒนาฟิชชิ่งในจีนที่มีการร่วมมือสูง ใช้โค้ดเดิมซ้ำเพื่อเพิ่มประสิทธิภาพการโจมตี ผู้ซื้อเครื่องมือมักใช้ข้อมูลจากคลาวด์ถูกแฮ็กเพื่อหลอกลวงองค์กรในญี่ปุ่น สหรัฐฯ ออสเตรเลีย และอินเดีย ทั้งยังมีเทมเพลตฟิชชิ่งกว่า 2,335 แบบ impersonate แบรนด์ 139 ประเทศ สร้างรายได้หลายสิบล้านดอลลาร์ให้ผู้ดำเนินการ
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว