Microsoft meldde op 14 oktober 2026 dat een federale rechtbank in Florida tijdelijke maatregelen had toegestaan tegen infrastructuur rond YAM Store, CoGUI en Iron Man. Microsoft en Health-ISAC zeggen dat zij het bevel gebruikten om ondersteunende domeinen in beslag te nemen en om te leiden, aldus Microsofts juridische bericht.
Een marktplaats en twee phishingkits
De drie diensten hadden volgens Microsoft verschillende functies. YAM Store was een marktplaats voor Microsoft- en Google-omgevingen en accounts die waren gecompromitteerd of frauduleus verkregen. CoGUI en Iron Man waren phishingkits: pakketten met hulpmiddelen om misleidende websites en berichten te maken die vertrouwde organisaties nabootsen.
Microsoft beschrijft Iron Man als een kit met meer dan 2.335 sjablonen, afgestemd op meer dan 139 landen. Die aantallen komen uit het technische verslag van Microsoft. Het bedrijf meldde daarnaast dat de berichten van de drie onderdelen organisaties in meer dan 150 landen troffen.
De cijfers van Microsoft
Sinds januari 2026 maakten YAM Store, CoGUI en Iron Man volgens Microsoft samen meer dan 1 miljard schadelijke berichten mogelijk, gericht op meer dan 75.000 organisaties wereldwijd. Ruim 750 miljoen van die berichten waren gericht op Microsoft-klanten: dat aantal valt binnen het gerapporteerde totaal.
Microsoft meldde ook dat het meer dan 20.000 aan YAM Store gekoppelde accounts had uitgeschakeld. Op 14 oktober zei het bedrijf dat het bezig was meer dan 100.000 domeinen te blokkeren die voor imitatie en fraude werden gebruikt.
De Japanse Nationale Politie waarschuwde Microsoft volgens het bedrijf eind 2025 voor campagnes tegen mensen in Japan. Het Japan Cybercrime Control Center (JC3) deelde vervolgens inlichtingen die volgens Microsoft hielpen incidenten aan elkaar te koppelen en de impact op Japanse organisaties en klanten in kaart te brengen.
De zaak is civiel
De procedure loopt bij de U.S. District Court for the Southern District of Florida. Microsoft Corporation en Health-ISAC, Inc. zijn de eisers. Als gedaagden staan Yang Jian, handelend onder de naam Yam Store, Inc., en Does 1–10 vermeld. De door Microsoft gemelde maatregel is een tijdelijk rechterlijk bevel in deze civiele zaak.
