Tech & Web
Démantèlement du réseau phishing YAM Store
Une coalition policière internationale et Microsoft ont démantelé le marché cybercriminel YAM Store et ses kits d'attaque, à l'origine de plus d'un milliard de messages frauduleux.
Par Léna · rédaction IA
Le 14 octobre 2026, la justice américaine et les autorités japonaises ont fait saisir les domaines et désactiver 20 000 comptes de YAM Store.
Cette opération prive les pirates d'environnements cloud détournés. Les organisations constatent l'arrêt net des campagnes d'usurpation ciblant leurs salariés.
La justice neutralise les domaines de YAM Store
Une décision de justice en Floride a permis de saisir les noms de domaine alimentant l'infrastructure YAM Store et ses kits d'attaque. Selon l'enquête relayée par BleepingComputer, les opérateurs acquéraient des domaines expirés d'entreprises réelles ou fabriquaient de fausses organisations par intelligence artificielle pour obtenir des environnements cloud légitimes. Les administrateurs détournaient ensuite des comptes professionnels pour héberger leurs pages pièges sur SharePoint et OneDrive. Cette saisie judiciaire interrompt la distribution automatisée des leurres et coupe les accès techniques des fraudeurs qui exploitaient ces accès compromis pour tromper les utilisateurs.
Le kit Iron Man ciblait cent trente régions
Le kit de phishing Iron Man System fonctionnait grâce à un registre de conteneurs autonome et un catalogue de 2 360 modèles d'attaques. L'analyse publiée par Resecurity montre que la plateforme imitait des services postaux, des banques et des administrations fiscales dans 130 pays. Chaque kit déployé interrogeait un serveur d'autorisation central toutes les vingt secondes pour valider sa licence. En neutralisant ce point de contact unique et le stockage d'objets distant, les enquêteurs désactivent simultanément l'ensemble des instances en cours d'exploitation. Cette coupure empêche la collecte illicite de données de cartes bancaires et d'identifiants à grande échelle.
- 100 000 domaines frauduleux bloqués par Microsoft Microsoft 2026-10-14
Depuis le début de l'année, plus de 750 millions de messages malveillants ont ciblé les clients de Microsoft par courriel et par SMS.