微软联手日方摧毁中文钓鱼工具生态

发生了什么

据CyberScoop报道，微软联合日本当局及网络安全公司摧毁了名为Storm-2990的中文网络犯罪工具集群。自年初以来，该集群向全球7.5万多个组织发送超10亿封钓鱼邮件和短信，其中超四分之三针对微软客户。微软与Health-ISAC通过法院命令查封并重定向了YAM Store、CoGUI和Iron Man等基础设施域名，禁用超2万个关联账户，移除托管服务并屏蔽超10万个欺诈域名。