Microsoft desmantela una red que facilitó mil millones de mensajes de phishing
Microsoft y la Agencia Nacional de Policía de Japón desarticularon tres componentes de una red internacional que facilitó más de 1.000 millones de mensajes fraudulentos.
Los kits de phishing permitieron atacar a más de 75.000 organizaciones desde enero de 2026, según Microsoft.
La investigación, iniciada en 2025 tras una ola de fraudes en Japón, identificó un mercado clandestino en chino que vendía herramientas, alojamiento y cuentas.
¿Cómo funcionaba la red?
YAM Store, identificado por Microsoft como Storm-3119, vendía cuentas, licencias y almacenamiento de Microsoft y Google, comprometidos o conseguidos de forma fraudulenta.
La plataforma ofrecía tres kits: CoGUI, también llamado NX o FA; Haozi, conocido como Phoenix, e Iron Man System. Microsoft agrupa a sus desarrolladores bajo Storm-2990.
Los operadores reconstruían sitios de organizaciones con dominios caducados y usaban esas identidades para obtener cuentas empresariales de Microsoft 365 que luego revendían.
Los kits incluían páginas y mensajes prediseñados para suplantar empresas, bancos y organismos públicos y robar contraseñas o datos financieros.
¿A quiénes afectó y quiénes participaron?
Los ataques apuntaron a organizaciones de salud, servicios financieros, distribución mayorista y tecnología en Japón, Estados Unidos, Australia e India.
En la investigación participaron Microsoft, la policía japonesa, Resecurity, Cloudflare, Oracle, Proofpoint, TRM Labs y Health-ISAC; Microsoft y esta última entidad desarticularon componentes de la red.