Microsoft fait saisir les domaines d'un marché de kits de phishing à l'origine de plus d'un milliard de messages depuis janvier

Le 14 octobre, Microsoft a annoncé avoir saisi, sur ordonnance d’un tribunal fédéral de Floride et avec l’organisation de santé Health-ISAC, les domaines de trois services criminels de langue chinoise, YAM Store, CoGUI et Iron Man, qui vendaient des comptes volés, des kits de phishing (des pages d’hameçonnage prêtes à l’emploi imitant une marque ou une administration) et l’infrastructure pour les diffuser. Selon Microsoft, plus d’un milliard de messages malveillants ont transité par ces services depuis janvier 2026, visant plus de 75 000 organisations dans plus de 150 pays, dont 750 millions destinés à ses propres clients ; l’éditeur a désactivé plus de 20 000 comptes et bloque plus de 100 000 domaines. Point à retenir pour une entreprise : YAM Store revendait des environnements Microsoft 365 et Azure for Education piratés, triés par ancienneté et type d’abonnement, et le kit Iron Man propose plus de 2 300 modèles de pages pour 139 pays, capables de réclamer en direct à la victime son code de vérification à usage unique. Un démantèlement de ce type fait baisser le volume quelques semaines, pas davantage. Ce que cela change pour vous : vérifiez que l’authentification multifacteur est imposée sur tous les comptes Microsoft 365, y compris les comptes partagés, de service et d’anciens salariés, et privilégiez une méthode résistante au phishing (clé physique ou passkey) plutôt que le code par SMS, que ces kits savent intercepter.