Microsoft et des partenaires ont annoncé le 14 octobre une opération contre un écosystème de phishing en langue chinoise. YAM Store, CoGUI et Iron Man proposaient notamment des comptes frauduleux ou compromis, des kits et des modèles de pages imitant des organismes publics, des banques et des entreprises. Microsoft décrit des développeurs, opérateurs et infrastructures interconnectés.
Trois services aux rôles différents
Selon l’analyse de Microsoft, YAM Store facilitait l’accès à des comptes cloud frauduleux ou compromis, tandis que CoGUI et Iron Man proposaient des pages, messages et modèles d’hameçonnage. Ces outils abaissent le coût de préparation des campagnes; ils ne prouvent pas qu’un compte précis a été compromis.
Une opération appuyée par des partenaires
Microsoft indique que son Digital Crimes Unit a facilité une perturbation avec des partenaires et des autorités. La société rapporte plus d’un milliard de messages malveillants et plus de 75 000 organisations ciblées dans ses observations depuis janvier 2026. Ces chiffres décrivent les mesures de Microsoft, pas un nombre de victimes confirmées.
Pourquoi le phishing reste efficace
Les kits réutilisent des marques connues et des formulaires convaincants pour collecter des identifiants. Une page de connexion affichant le bon logo n’est pas une preuve d’authenticité. Une opération sur les serveurs et domaines peut gêner les opérateurs sans supprimer les copies, les comptes compromis ou les nouvelles infrastructures.
Vérifier avant de se connecter
Accédez aux services via un favori ou une adresse connue et examinez le domaine. Confirmez les demandes urgentes par un canal indépendant, activez une authentification résistante au phishing quand elle est disponible et signalez les messages suspects à votre équipe informatique.
Le lien avec Soclyde
Un coffre bien géré aide à éviter les mots de passe réutilisés, mais ne valide pas automatiquement un site ou une demande reçue. Soclyde permet de garder les accès organisés et de les partager avec contrôle. Découvrez le guide de partage des mots de passe en équipe.
À retenir
La perturbation de YAM Store, CoGUI et Iron Man vise une partie de l’écosystème utilisé pour industrialiser le phishing. Continuez à vérifier les domaines, à protéger les comptes et à traiter les demandes inattendues avec prudence.
