Microsoft démantèle un vaste réseau de phishing qui acceptait l'USDT
17 oct. 2026
Microsoft et Health-ISAC ont obtenu une décision de justice pour saisir des domaines liés à une opération de phishing qui a envoyé plus d'un milliard de messages frauduleux et acceptait l'USDT de ses clients.
Un milliard de messages de phishing, une seule décision de justice
Microsoft s'est associé au groupe de cybersécurité Health-ISAC pour démanteler une opération de phishing-as-a-service active depuis janvier. Les deux organisations ont obtenu une décision de justice américaine pour saisir et rediriger les domaines liés à trois kits baptisés YAM Store, CoGUI et Iron Man.
Il ne s'agit pas de petites arnaques. Selon les chercheurs de ChainCatcher, ces services auraient aidé des criminels à envoyer plus d'un milliard de messages de phishing, touchant des organisations dans plus de 150 pays et générant des dizaines de millions de dollars pour leurs opérateurs.
Pourquoi la crypto refait surface ici
Ce qui attire l'attention des amateurs de crypto, c'est le moyen de paiement : ces kits acceptaient apparemment l'USDT de la part d'acheteurs souhaitant louer une infrastructure de phishing. Un rappel que les stablecoins, bien qu'utiles pour le trading et les paiements légitimes, restent un outil de choix pour les acteurs malveillants en quête de transactions rapides et sans frontières.
Ce genre d'opération ne mettra pas fin au phishing du jour au lendemain, mais elle augmente le coût pour ceux qui en vivent.