微软安全团队调查发现，YAM Store、CoGUI、Haozi和Iron Man System等平台涉嫌出售被盗账号、仿冒网站模板及服务器资源。

这些工具自2026年以来被用于发送超过10亿条诈骗短信和邮件，攻击目标遍布150多个国家。

微软已采取行动打击上述平台，目前未公布更多后续措施或具体处罚结果。