微軟數位犯罪部門（Digital Crimes Unit）會同日本國家警察廳、全球非營利資安組織 Health-ISAC 以及多家資安合作夥伴，於 2026 年 1 月起鎖定一個以華語運作、專門販售釣魚工具包（Phishing Kit）的地下犯罪市集，並在 10 月 14 日正式宣告已成功瓦解其三大基礎設施組件——YAM Store、CoGUI 與 Iron Man。
根據微軟 Digital Crimes Unit 總法律顧問暨總經理 Steven Masada 的說法，這三大組件自 2026 年 1 月以來，已累計協助犯罪者發送超過 10 億則惡意訊息，鎖定全球逾 7.5 萬個組織，其中光是針對微軟用戶的惡意訊息就高達 7.5 億則以上，受害橫跨 150 多個國家的消費者、醫療機構、金融機構及各類型企業，為其營運者創造了數千萬美元的非法收益。
在運作結構上，YAM Store 為整個犯罪鏈的底層基礎設施供應商，負責提供遭盜用的帳號、託管服務及架設假網站所需的工具；而 CoGUI 與 Iron Man 則是市集上販售的釣魚工具包，讓犯罪者能取得現成範本，得以快速偽造政府機關、銀行、零售商、快遞服務等信任品牌的郵件、簡訊與網頁內容，大幅降低發動大規模釣魚攻擊的技術門檻。
這起事件本質並非傳統意義上的地緣政治角力，而是一場跨國執法體系與高結構化地下經濟之間的科技對抗。要理解其深層脈絡，須從「犯罪基礎設施商品化」與「防禦體系國際化」兩個技術演進軸線切入。
第一，釣魚攻擊已從技術炫耀演進為 SaaS 化商業模式。早期網路釣魚多由個別駭客手工編寫網頁、逐一盜取個資，如今已形成高度分工的供應鏈：底層帳號供應商（YAM Store）提供被盜憑證，中層工具包開發商（CoGUI、Iron Man）提供可一鍵套用的品牌偽造範本，上層「 affiliate 加盟商」僅需負責發送訊息與誘騙點擊即可抽成。這種「犯罪即服務（CaaS, Crime-as-a-Service）」模式，正是惡意訊息能在短時間內衝破 10 億則大關的結構性成因。
第二，日本警察廳的加入具有指標性意義。日本過去在跨國網路犯罪執法上偏重境內案件，此番罕見與美國科技巨頭直接合作針對華語市集執法，反映出亞太地區的釣魚威脅已嚴重侵蝕其金融體系與國民信任基礎。這也意味著執法能量的地緣邊界正在被重新定義——當犯罪基礎設施落地於 A 國、工具包開發者位於 B 國、受害者散布於 150 國，傳統以司法管轄區為核心的執法模式已力有未逮。
第三，Microsoft 與 Health-ISAC 的公私協力模式浮上檯面。Health-ISAC 為全球醫療領域的資安情資共享組織，其加入代表這場行動並非單純的企業自衛，而是已觸及關鍵基礎設施保護（特別是醫療與金融）的戰略層次。
值得警覺的是，Masada 明確指出 YAM Store、CoGUI、Iron Man 僅是整個犯罪網路的一部分——這意味著地下市集的底層節點雖遭重創，但上層加盟商、流量分發機制與洗錢通道極可能仍持續運作，未來 12 至 24 個月內出現「二代市集」或品牌繼承者的機率極高。
戰略貿易流向與供應鏈依賴度
HS 8507資料來源：UN Comtrade 聯合國商品貿易統計庫 · 全球市場規模 $1,300 億美元 / 年 (複合成長率 >24%)
回顧歷史，2014 年國際執法機構聯手破獲 GameOver ZeuS 殭屍網路、2017 年打擊 AlphaBay 與 Hansa 暗網市集、2021 年瓦解 Emotet 殭屍網路，每一次跨國執法行動後，地下犯罪經濟皆出現短期重挫、中期分裂、長期重組的標準軌跡。本次微軟與日本警察廳的聯合行動預期將複製此一規律，並可從三個情境進行前瞻推演：
面對釣魚攻擊 SaaS 化、跨國化、AI 化的三重新常態，各利害關係人應採取以下分層行動：
01 起因觸發：微軟 Digital Crimes Unit 偵測到華語地下市集以自動化工具包大規模散布釣魚內容
02 一階傳導：YAM Store 基礎設施與 CoGUI、Iron Man 工具包遭切離下線，超過 7.5 萬個組織暫時脫離高風險攻擊熱區
03 二階擴散：跨國執法合作模式（日美公私協力）成為典範，加速歐洲刑警組織與東協國家的後續跟進
04 宏觀終局：地下市集在 12 至 24 個月內分裂重組，並開始整合生成式 AI 技術，推升全球釣魚攻擊進入「精準化、自動化、低門檻」的新紀元
領域延伸情報推薦 相關延伸研讀
依主題領域自動關聯之高參考價值外電情報
