Una operación liderada por Microsoft interrumpe una red de phishing que envió más de mil millones de mensajes

Microsoft afirma que ha contribuido a interrumpir YAM Store, un mercado de ciberdelincuencia en chino vinculado a campañas de phishing en todo el mundo. La empresa inició una investigación después de que la Agencia Nacional de Policía de Japón le alertara sobre fraudes dirigidos a personas y empresas del país.

Los investigadores encontraron cuentas robadas de Microsoft y Google a la venta, junto con herramientas para crear sitios web y mensajes falsos. Destacaron dos: CoGUI, un marco para crear sitios web, e Iron Man, una galería de plantillas. Microsoft dijo que Iron Man ofrecía más de 2.300 plantillas para suplantar a organizaciones de más de 150 países.

Según Microsoft, las herramientas del mercado facilitaron este año el envío de más de mil millones de mensajes de phishing dirigidos a 75.000 organizaciones. Los clientes de Microsoft recibieron más de 750 millones de esos mensajes desde principios de año. La empresa afirmó que los ataques generaron «decenas de millones de dólares» de ganancias para los operadores.

Tras una orden del Tribunal de Distrito de Estados Unidos para el Distrito Sur de Florida, Microsoft y Health-ISAC incautaron y redirigieron dominios vinculados a YAM Store, CoGUI e Iron Man. Microsoft también desactivó más de 20.000 cuentas conectadas y dijo que la operación ha bloqueado más de 100.000 dominios utilizados para suplantación y fraude.

Microsoft afirma que sigue eliminando infraestructura alojada en sus servicios. El informe de origen señala que el anuncio de la operación no mencionó detenciones.