据TechRadar 10月22日报道，微软宣布与日本国家警察厅合作，捣毁一批为网络犯罪提供工具和伪造页面的“应用商店”，涉及YAM Store、CoGUI和Iron Man。微软表示，已查封与这些基础设施相关的域名，并对其进行屏蔽或重定向。

这些服务针对150多个国家的7.5万家组织，发送了超过10亿条恶意通信，为幕后犯罪分子带来数百万美元收入。其中，7.5亿条信息针对微软自身客户。除日本当局外，Cloudflare、Oracle、Proofpoint、Resecurity和TRM Labs也参与了行动。

调查人员在追查针对日本企业和公民的诈骗信息时，发现了YAM Store、CoGUI和Iron Man。这三者向网络犯罪分子提供进入犯罪生态的路径，包括预制好的假网站和消息，用来诱骗目标误以为正在与真实机构交互。被仿冒的对象包括亚马逊、政府机构、金融机构和其他知名公司，诈骗者可直接托管这些逼真的页面，以窃取登录和支付凭证，无需自行编写代码。

CoGUI是一个网络钓鱼即服务平台，采用了浏览器指纹识别和地理围栏等较复杂的方法规避检测，安全过滤软件最初无法处理。该平台针对日本和美国受害者，但在调查过程中被新服务Iron Man取代。

YAM Store是一个中文环境下的地下网络犯罪市场，调查团队为此加入母语人员以获取访问权限。微软将该市场编号为Storm-3119，称其为“初始访问代理”，用于向客户提供在微软和谷歌等提供商中遭入侵或通过欺诈获得的环境。该市场还利用自动化识别过期的环境或组织名称，并借助与之关联的合法客户信息规避现有检测。