Microsoft разоблачила фишинговую сеть на USDT: 75 тыс. жертв

Microsoft 14 октября раскрыла подробности совместной операции с японскими правоохранительными органами против трёх взаимосвязанных фишинговых сервисов — YAM Store, CoGUI и Iron Man. С января 2026 года участники сети разослали свыше 1 млрд фишинговых писем и SMS-сообщений, атаковав 75 000 организаций в более чем 150 странах. Для расчётов внутри инфраструктуры операторы использовали USDT в сети Tron (TRC20).

Подробности

Центральным звеном схемы служил YAM Store (внутреннее обозначение Microsoft — Storm-3119): торговая площадка по продаже взломанных аккаунтов Microsoft и Google, ресурсов облачных сервисов и хостинга. Покупатели рассчитывались в USDT через Tron, а также Alipay и WeChat Pay. Параллельно работали два поставщика фишинговых наборов: CoGUI и Iron Man System (Storm-2990) — введённая в июне 2026 года через YAM Store платформа «фишинг как услуга» с 2 335 шаблонами, имитирующими банки, ретейлеров и госорганы 139 государств.

Расследование началось в конце 2025 года: Национальное агентство полиции Японии и Центр по борьбе с киберпреступностью JC3 сообщили Microsoft о кампаниях против японских организаций. 14 октября 2026 года суд Южного округа Флориды выдал охранный ордер. По нему Microsoft отключила свыше 20 000 учётных записей YAM Store и заблокировала более 100 000 мошеннических доменов. Компания TRM Labs заморозила связанные криптоактивы, а Cloudflare остановила работу доменной инфраструктуры сети.

Что это значит для рынка

Дело стало крупнейшей публично задокументированной правоохранительной операцией против USDT-финансируемой фишинговой инфраструктуры. «То, что началось с мошеннической активности в Японии, привело следователей к теневой сервисной экономике, снабжающей преступников по всему миру», — заявил Стивен Масада, помощник генерального советника Microsoft. Масштаб применения стейблкоинов в киберпреступности усиливает давление регуляторов на эмитентов — прежде всего Tether — в части блокировки адресов. Участие TRM Labs в заморозке активов подтверждает растущую роль ончейн-аналитики в правоохранительных операциях. Подробнее о состоянии рынка — в ежедневной сводке CoinLab.