25/10/2026 · VietTechies · Biên tập
Microsoft, hợp tác với Cơ quan Cảnh sát Quốc gia Nhật Bản và các đối tác an ninh mạng toàn cầu, vừa triệt phá một chợ đen tội phạm mạng quy mô lớn cùng hạ tầng lừa đảo trực tuyến chịu trách nhiệm phát tán hơn một tỷ tin nhắn độc hại trên toàn thế giới kể từ tháng 1 năm 2026.
Khám phá hệ sinh thái YAM Store
Cuộc điều tra bắt đầu vào cuối năm 2025 khi Cơ quan Cảnh sát Quốc gia Nhật Bản cảnh báo Microsoft về các chiến dịch lừa đảo cục bộ nhằm vào cá nhân và doanh nghiệp tại Nhật Bản. Quá trình theo dõi tiếp theo đã vạch trần một chợ đen tội phạm mạng bằng tiếng Trung có tên YAM Store (được Microsoft định danh là Storm-3119), hoạt động song song với các bộ công cụ lừa đảo tiên tiến như CoGUI và Iron Man, do các nhóm mang ký hiệu Storm-2990 phát triển.
Theo các báo cáo của Microsoft, YAM Store hoạt động tương tự như một cửa hàng trực tuyến nơi tội phạm có thể mua các tài khoản đám mây của Microsoft và Google bị đánh cắp hoặc gian lận, các dịch vụ lưu trữ và các mẫu lừa đảo làm sẵn. Các đối tượng được cho là đã chiếm đoạt tên miền web hết hạn của các tổ chức hợp pháp hoặc tạo ra các thực thể giả mạo bằng tài liệu giả để thu mua và bán lại hạ tầng đám mây một cách trái phép.
Bộ công cụ lừa đảo và quy mô toàn cầu
Các công cụ chính của hệ sinh thái này bao gồm bộ công cụ CoGUI và Iron Man, được thiết kế để tự động hóa hành vi đánh cắp thông tin xác thực và tấn công giả mạo. Iron Man tích hợp hơn 2.300 mẫu bản địa hóa nhắm đến hơn 139 quốc gia, cho phép kẻ xấu giả mạo các ngân hàng, cơ quan chính phủ, sở cảnh sát, nhà cung cấp dịch vụ y tế và dịch vụ giao hàng.
Những nền tảng này cho phép tội phạm dàn dựng hơn một tỷ email và tin nhắn lừa đảo nhắm vào hơn 75.000 tổ chức tại 150 quốc gia, trong đó có khoảng 750 triệu tin nhắn nhắm trực tiếp vào khách hàng của Microsoft. Các hoạt động này đã thu về hàng chục triệu đô la, đồng thời sử dụng tiền điện tử cho các giao dịch và Telegram để quản lý đơn hàng.
Triệt phá phối hợp và phản ứng từ ngành công nghệ
Thực hiện lệnh từ Tòa án Quận Liên bang Hoa Kỳ tại Quận Nam Florida, Microsoft và tổ chức phi lợi nhuận ngành y tế Health-ISAC đã thu giữ và chuyển hướng các tên miền web duy trì mạng lưới YAM Store, CoGUI và Iron Man. Ngoài ra, Microsoft đã vô hiệu hóa hơn 20.000 tài khoản liên kết với chợ đen này và chặn hơn 100.000 tên miền gian lận.
Nỗ lực đa cơ quan này đã kết hợp thông tin tình báo và sự hỗ trợ từ Trung tâm Kiểm soát Tội phạm Mạng Nhật Bản (JC3), Resecurity, Cloudflare, Oracle, Proofpoint, TRM Labs và Cơ quan Mật vụ Hoa Kỳ, làm nổi bật sự phối hợp xuyên biên giới cần thiết để triệt phá các hoạt động tội phạm mạng dưới dạng dịch vụ có tổ chức.
Ý nghĩa rộng lớn hơn đối với an ninh doanh nghiệp và người tiêu dùng
Việc triệt phá phối hợp YAM Store, CoGUI và Iron Man cho thấy sự trưởng thành ngày càng tinh vi của nền kinh tế tội phạm mạng dưới dạng dịch vụ, nơi các cuộc tấn công không còn do những kẻ đơn lẻ thực hiện mà được duy trì bởi các nhà cung cấp hạ tầng thương mại chuyên biệt. Bằng cách tách biệt việc tạo ra các mẫu lừa đảo về mặt kỹ thuật và thu mua môi trường đám mây bị xâm phạm khỏi quá trình thực hiện lừa đảo cuối cùng, các mạng lưới nhà cung cấp này tạo điều kiện rào cản thấp cho hành vi gian lận diện rộng. Các phát hiện nhấn mạnh rằng việc giảm thiểu lừa đảo hiện đại đòi hỏi phải phá vỡ các mô hình kinh doanh nền tảng, bộ công cụ phần mềm và hệ sinh thái bán lại trái phép thay vì chỉ chặn các tin nhắn riêng lẻ khi chúng xuất hiện. Đối với các doanh nghiệp thuộc các lĩnh vực như tài chính, y tế và công nghệ, tính kiên trì đạt được thông qua thông tin đăng nhập ứng dụng đám mây bị chiếm đoạt cho thấy sự cần thiết của việc quản lý danh tính nghiêm ngặt, giám sát việc chiếm đoạt tên miền hết hạn và chia sẻ liên tục thông tin tình báo đe dọa xuyên biên giới giữa các nhà cung cấp công nghệ lớn, các tổ chức phi lợi nhuận và cơ quan thực thi pháp luật quốc tế.
Ảnh bìa: minh họa do AI tạo, kèm chữ tiêu đề; không phải ảnh tư liệu.
Nguồn: Microsoft and Japan took down a cybercrime network behind over a billion scam messages · Disrupting the service economy behind transnational cybercrime operations – Microsoft On the Issues · Microsoft disrupts phishing network behind more than a billion scam messages