Компанія Microsoft спільно з міжнародними правоохоронними органами та приватними безпековими фірмами провели успішну операцію з ліквідації трьох великих фішингових наборів: CoGUI, Haozi та Iron Man System. Починаючи з початку 2026 року, ці інструменти використовувалися кіберзлочинцями для автоматизованої розсилки понад одного мільярда шахрайських електронних листів і SMS-повідомлень по всьому світу.

Операція дозволила перекрити доступ до підпільного маркетплейсу YAM Store, де хакери купували інфраструктуру та готові шаблони, що імітували сайти державних органів, банків і логістичних компаній. Жертвами атак стали понад 75 тисяч організацій у 150 країнах. Зловмисники застосовували обхід захисту через шкідливі капчі та використовували Telegram-ботів для миттєвого отримання викрадених паролів і даних.