Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Microsoft zakłócił chińskojęzyczną sieć phishingu z ponad miliardem wiadomości

Od stycznia 2026 zestawy CoGUI, Haozi i Iron Man System, sprzedawane w YAM Store, posłużyły do wysłania ponad miliarda e-maili i SMS-ów do ponad 75 tysięcy organizacji.

Karta wpisu: Microsoft zakłócił chińskojęzyczną sieć phishingu z ponad miliardem wiadomości

Microsoft opisał chińskojęzyczny ekosystem phishingowy, z którego od stycznia 2026 wysłano ponad miliard e-maili i SMS-ów do ponad 75 tysięcy organizacji na świecie. Digital Crimes Unit Microsoftu razem z organami ścigania i partnerami zakłóciła działanie głównych twórców zestawów i ich infrastruktury. Narzędzia sprzedawał podziemny sklep YAM Store, oznaczony przez Microsoft jako Storm-3119. Microsoft i Resecurity wskazali trzy zestawy phishingowe: CoGUI (znany też jako NX lub FA), Haozi (znany też jako Phoenix) oraz Iron Man System. Ich twórców Microsoft oznacza jako Storm-2990.

Kogo dotyczy

Kupujący zestawy atakowali organizacje z sektorów ochrony zdrowia, usług finansowych, dystrybucji hurtowej i IT w Japonii, Stanach Zjednoczonych, Australii i Indiach. Oprócz zestawów sprzedawano dostęp do przejętych lub fałszywych środowisk chmurowych Microsoft i Google oraz powiązane dane logowania.

TAB. 2

Źródła

1
Microsoft Security Blog — The hidden network: Inside the phishing infrastructure ecosystem powering global cybercrimemicrosoft.com
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com