据报，微软与Health-ISAC通过美国佛罗里达南区法院的一项民事诉讼，查封并重定向了与YAM Store、CoGUI和“钢铁侠”有关的域名。提供的报道将这三项服务与被盗账户及钓鱼工具关联起来。报道称，加密货币在其中主要充当这些服务的支付渠道，且明确提到YAM Store接受波场网络上的USDT付款。

微软与法院行动据报打击了什么

据报，此次行动针对的是YAM Store、CoGUI和“钢铁侠”背后的基础设施，而不只是某一个钓鱼网页。提供的材料显示，微软和Health-ISAC通过佛罗里达南区法院的民事诉讼查封并重定向相关域名，同时停用与YAM Store关联的账户，并封禁仿冒及欺诈域名。

微软公告摘录显示，该案案号为Civil Action No. 1:26-cv-26998-JEM，原告为Microsoft Corporation和Health-ISAC，被告为以Yam Store, Inc.名义经营的Yang Jian，以及Does 1-10。这一法律框架很重要，因为它表明这是一起通过民事程序破坏基础设施的案件，而非已提供材料所显示的刑事定罪，亦非涵盖所有据称与该生态系统有关运营者的终局判决。

提供的报道称，这三项服务构成诈骗上游供应链的一环。其中，YAM Store出售非法获取的微软和谷歌账户；CoGUI和“钢铁侠”则提供可用于冒充银行、政府机构及其他受信任实体的钓鱼页面、工具包或仿冒模板。

USDT、USDC和ETH如何卷入其中

从现有证据看，这些资产本身并非钓鱼攻击机制。提供的报道称，在这一生态系统内，USDT、USDC和ETH是购买被盗账户、钓鱼工具包及相关服务的支付选项。

现有材料中最明确的一项细节是，YAM Store接受波场网络上的USDT。该快讯还称其接受USDC和ETH，但并未提供经核验的支付页面、钱包证据，或针对这些更广泛说法的逐项服务对应关系。

这一差别对于因加密货币角度关注此案的读者而言尤为重要。与其说这是利用代币转账直接实施钓鱼攻击，不如将其理解为犯罪服务的变现模式：攻击者据称使用加密货币购买诈骗基础设施的使用权限。

已知的打击规模与尚待厘清的细节

提供的报道援引微软数据称，逾2万个关联账户已被停用，逾10万个仿冒及欺诈域名已被封禁。报道称，该网络与超过10亿条恶意信息有关，目标涉及150多个国家的逾7.5万家机构。

这些数字有助于说明事件规模，但尚不足以解答最具体的执法问题。现有材料仍未展示完整的法院命令、确切域名清单，或任何据报资产冻结的具体执行机制。

提供的快讯称，TRM Labs协助定位并冻结了与该团伙有关的数字资产，但未披露金额。材料也未说明由哪一实体执行冻结、冻结发生在哪条链上，或是否涉及托管机构、发行方或其他中介。时间线同样存在待解之处：该快讯将事件日期标为2025年5月，而相符的微软及合作方材料则指向2026年10月的民事诉讼和公开公告。