微软捣毁中文钓鱼服务
先了解这件事
2026年10月14日，微软与Health-ISAC依据美国佛罗里达州南区联邦地区法院命令，接管并重定向YAM Store、CoGUI和Iron Man相关域名。SecurityWeek称，这些服务支撑中文钓鱼市场，涉及超过10亿条恶意消息；BleepingComputer称，该生态向150个国家的7.5万多个组织发送超过10亿条恶意信息。微软随后披露，Storm-3119与Storm-2990构成中文钓鱼基础设施生态，包含基础设施交易商、钓鱼工具开发者及下游攻击者；微软称，自2026年1月以来，相关工具促成发送超过10亿封钓鱼邮件和短信，影响全球超过7.5万家组织。早先报道还称，相关平台向Microsoft 365客户投递超过7.5亿条信息。法院命令执行后，相关基础设施仍在进一步移除。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- BleepingComputer精选执法机构全球拆除为超过 10 亿条钓鱼信息提供支持的网络
执法机构及合作伙伴已 disrupted 一个中文网络犯罪生态，该生态向 150 个国家的 7.5 万多个组织发送超过 10 亿条恶意信息。Microsoft 称，自年初以来，相关平台向 Microsoft 365 客户投递了超过 7.5 亿条信息；美国法院下令接管并重定向 YAM Store、CoGUI 和 Iron Man 相关域名后，相关基础设施仍在进一步移除。
- SecurityWeekMicrosoft 捣毁中文钓鱼市场，阻断逾 10 亿条恶意消息背后的服务
Microsoft 与 Health-ISAC 依据美国佛罗里达州南区联邦地区法院的命令，扣押并重定向 YAM Store、CoGUI 和 Iron Man 使用的域名。
- Microsoft Security Blog精选Microsoft揭示Storm-3119与Storm-2990钓鱼基础设施生态
Microsoft揭示了Storm-3119与Storm-2990组成的中文钓鱼基础设施生态，涵盖基础设施交易商、钓鱼工具开发者及其下游攻击者。微软称，自2026年1月以来，相关工具已促成发送超过10亿封钓鱼邮件和短信，影响全球超过7.5万家组织。
本事件热度走势
当前热度 28·可比范围峰值 28（10月14日 23:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。