据TechRadar报道，微软已披露其牵头联合Proofpoint等私营网络安全公司及日本执法机构，取缔了一个出售钓鱼工具、账号和诈骗基础设施的中文网络犯罪交易市场，查封并重定向YAM Store、CoGUI和Iron Man相关域名，并停用超过2万个关联账号。

调查始于日本国家警察厅向微软通报，日本个人和企业遭遇一波诈骗活动。微软研究人员随后发现名为YAM Store的地下市场，其中出售欺诈性微软和谷歌账号，以及用于窃取凭证等诈骗的现成工具。CoGUI和Iron Man是其中两个突出工具。CoGUI是建站框架，提供冒充企业、金融机构、政府机构等可信组织的现成网站和消息，犯罪分子无需自行制作即可快速部署用于窃取密码、支付信息和个人数据的页面。Iron Man则提供模板库，到2026年年中逐步取代CoGUI。微软称Iron Man提供超过2300个模板，可冒充银行、零售商、医疗保健机构、警察部门等，覆盖150多个国家。

这些工具在犯罪社区中颇受欢迎。仅今年，它们就促成了超过10亿封钓鱼信息，针对全球7.5万个组织。微软客户自年初以来收到超过7.5亿封此类信息。微软称这些攻击为运营者带来“数千万美元”利润。美国佛罗里达南区联邦地区法院下令后，微软和Health-ISAC查封并重定向了YAM Store、CoGUI和Iron Man的域名。微软还停用2万多个关联账号，并继续移除托管在其服务上的基础设施。行动迄今已阻断超过10万个用于冒充和欺诈的域名。微软研究人员称，从针对日本个人和组织的诈骗活动开始，调查人员发现了一个为全球犯罪分子提供服务的地下服务经济，YAM Store、CoGUI和Iron Man只是更大犯罪网络的一部分，但干扰它们会使犯罪分子更难获得账号、工具和基础设施。

TechRadar指出，捣毁基础设施值得肯定，但没有逮捕，该市场迟早可能重新出现。该媒体提到，2025年初执法机构取缔Cracked和Nulled两个平台时，曾逮捕两名嫌疑人，查获17台服务器和50多台电子设备；这两个论坛合计用户超过1000万。