Microsoft y Japón desmantelan una red detrás de más de 1.000 millones de mensajes fraudulentos

Microsoft afirma que ayudó a desmantelar un mercado y dos kits de phishing que permitieron a los estafadores enviar más de 1.000 millones de mensajes maliciosos desde enero de 2026. Una investigación con la Agencia Nacional de Policía de Japón rastreó la actividad hasta YAM Store y los kits de phishing CoGUI e Iron Man.

Según Microsoft, los mensajes de las tres plataformas se dirigieron a más de 75.000 organizaciones de todo el mundo. Más de 750 millones de mensajes apuntaron únicamente a clientes de Microsoft. Las campañas llegaron a consumidores, organizaciones sanitarias, entidades financieras y otras empresas en más de 150 países, y generaron decenas de millones de dólares para sus operadores.

Microsoft afirma que los estafadores podían comprar cuentas de Microsoft y Google robadas o fraudulentas a través de YAM Store y utilizar los kits para enviar mensajes de phishing. El mercado también secuestró dominios web caducados de organizaciones reales y creó sitios de organizaciones inexistentes para obtener cuentas de Microsoft que luego revendía. Iron Man ofrecía más de 2.300 plantillas para suplantar a organizaciones como bancos y cuerpos policiales.

Microsoft afirma que deshabilitó más de 20.000 cuentas vinculadas a YAM Store y bloqueó más de 100.000 dominios web utilizados para la suplantación y el fraude. Junto con Health-ISAC, una organización sin ánimo de lucro centrada en la ciberseguridad del sector sanitario, también incautó y redirigió dominios que daban servicio a las tres plataformas.