Microsoft desarticula tres servicios de phishing con alcance mundial
Microsoft y Health-ISAC obtuvieron una orden judicial federal para tomar el control y redirigir dominios vinculados a YAM Store, CoGUI e Iron Man.
Desde enero de 2026, esos servicios facilitaron más de 1.000 millones de mensajes maliciosos dirigidos a más de 75.000 organizaciones en más de 150 países.
Más de 750 millones de los mensajes apuntaron a clientes de Microsoft; la empresa también deshabilitó más de 20.000 cuentas ligadas a YAM Store.
¿Qué ofrecían los servicios?
YAM Store vendía cuentas, licencias e infraestructura de Microsoft y Google obtenidas mediante fraude o comprometidas; CoGUI e Iron Man ofrecían herramientas y plantillas para suplantar organizaciones.
Iron Man incluía más de 2.300 páginas señuelo que imitaban, entre otros, bancos, empresas de mensajería y organismos gubernamentales, según Microsoft.
¿Cómo se organizó la operación?
La investigación comenzó a finales de 2025, después de que la Policía Nacional de Japón alertara sobre campañas de mensajes maliciosos dirigidas a personas en el país.
Health-ISAC se sumó al proceso judicial porque la infraestructura se utilizaba con frecuencia contra hospitales y organizaciones sanitarias.
Resecurity, Cloudflare, Oracle, Proofpoint y TRM Labs aportaron información y apoyo investigativo; también participaron autoridades estadounidenses e internacionales.
¿Qué medidas siguen vigentes?
Microsoft bloquea más de 100.000 dominios usados para suplantación y fraude, y continúa retirando infraestructura alojada en sus servicios.
La orden judicial permitió tomar control de los dominios, pero la acción podría ser temporal; Microsoft dijo que los operadores obtuvieron decenas de millones de dólares.