网络安全机构披露中文钓鱼工具包网络瓦解行动，日本成主要目标

一家领先的网络安全机构透露，其参与了一项由微软和Health-ISAC牵头的公私合作行动，旨在瓦解与数个中文钓鱼工具包相关的网络钓鱼基础设施，其中日本是主要攻击目标之一。

该机构识别出三个相互关联的工具包——CoGUI、CoAceV和CoFish_Ws。他们评估这些工具包拥有共同的来源，并共享部分关联网络。据观察，这些工具包涉嫌参与了超过1300次网络钓鱼活动，利用了约17000个不同的域名。

该机构报告称，每月拦截超过1亿封与CoGUI相关的电子邮件。这些工具包冒充了66个品牌，涵盖日本银行、零售和物流等领域，旨在窃取用户凭证和支付卡数据。需要强调的是，这些数字源自该机构的遥测系统，并非成功入侵的统计数据。

根据该机构对此次瓦解行动的总结，微软曾披露一个更为庞大的恶意生态系统，该系统自2026年1月以来，已发出超过10亿条恶意消息，目标涉及75000多个组织。但需明确，这些更广泛的数据不能仅归因于该机构提及的三个钓鱼工具包。

该机构表示，尽管与日本金融厅所描述的金融账户盗用活动存在关联的可能性，但目前尚未得到最终证实。