Microsoftと日本、10億件超の詐欺メッセージを送信したサイバー犯罪ネットワークを壊滅

💡 ここが面白い！注目の背景

近年、スマートフォンやメールで届く「偽の駐車違反通知」や「配達未着」のメッセージは日常的な迷惑情報となっているが、実はその背後に高度に組織化された犯罪市場が存在していた。今回、Microsoftと日本の警察庁が共同で捜査を進めた結果、世界中で10億件以上のフィッシングメッセージを大量に配信していた「YAM Store」と呼ばれる闇マーケットを特定し、同時に利用されていた二つのフィッシングキット「CoGUI」と「Iron Man」を摘出した。これらのプラットフォームは、盗まれたMicrosoftやGoogleのアカウントを販売し、偽サイトやテンプレートを駆使して企業や個人を狙うという、従来の単純なスパムとは一線を画すビジネスモデルを構築していた点が注目に値する。

🔍 詳細と注目のポイント

捜査によれば、YAM Storeは2026年1月以降、75,000以上の組織を標的にし、特にMicrosoft顧客向けに7億5,000万件以上のメッセージを送信していた。これらのメッセージは医療機関や金融機関、公共サービスまで幅広い分野に波及し、被害総額は数千万ドル規模に上ると推定される。犯罪者はYAM Store上で、期限切れドメインを乗っ取り、実在しない企業のウェブサイトを構築。そのサイト上で偽のMicrosoftアカウントを取得し、再販するという手口を用いた。さらに、Iron Manプラットフォームは2,300以上のテンプレートを提供し、銀行や警察署になりすましたメールを簡単に作成できるようにしていた。Microsoftはこの過程で20,000以上の関連アカウントを無効化し、100,000超のドメインをブロックしたほか、Health‑ISACと連携して該当ドメインを取得・リダイレクトし、犯罪インフラを根本から遮断した。

🌐 今後の展望と注目点

今回の摘発は、国際的なサイバー犯罪に対する官民連携の成功例として注目されると同時に、今後の防御策にも示唆を与える。日本国内でも、企業が使用するドメインの有効期限管理や、クラウドサービスの認証情報保護に対する意識が高まることが予想される。また、Microsoftが提供するセキュリティ情報共有プラットフォームの活用が拡大すれば、類似の闇マーケットが新たに出現した際の早期検知が可能になる。さらに、フィッシングキット自体がオープンソース化するリスクを踏まえ、法執行機関とテック企業がリアルタイムで脅威インテリジェンスを交換する仕組みの構築が急務となるだろう。利用者側でも二段階認証やパスワードマネージャーの導入が標準化すれば、盗まれた認証情報が市場に流入する余地を減らすことができる。今回の成果が広く共有されることで、サイバー犯罪のエコシステム全体が縮小し、より安全なデジタル社会の実現に近づくことが期待される。