Microsoft desarticula mayorista del phishing: incauta dominios y kits

Florida, Estados Unidos

Microsoft obtuvo una orden judicial en Florida para incautar y redirigir los dominios de YAM Store, un mercado clandestino que vendía entornos de Microsoft 365 y Google comprometidos, así como dos kits de phishing que se alimentaban de esa infraestructura. La operación fue anunciada el 14 de octubre por su Unidad de Delitos Digitales.

Según Microsoft Threat Intelligence, la infraestructura vinculada al caso se asoció con más de 1.000 millones de mensajes maliciosos desde enero y con más de 75.000 organizaciones atacadas. YAM Store operaba con escaparate, catálogo y contactos por Telegram, además de pagos mediante Alipay, WeChat Pay y USDT en TRC20, y comercializaba entornos obtenidos de forma fraudulenta o directamente comprometidos, incluidos dominios .edu y .org.

Microsoft también rastrea dos actores, Storm-3119 y Storm-2990, y nombra tres kits de phishing: CoGUI, Haozi e Iron Man System, este último operativo desde junio de 2026. La compañía reporta que se incautaron dominios y se desactivaron más de 20.000 cuentas, sin mencionar detenciones ni imputaciones.

«Lo que parece un simple mensaje de estafa suele ser el extremo visible de una operación cibercriminal transnacional mucho mayor», escribe Steven Masada.

Steven Masada

Fuente: tecnologia