Microsoft y aliados actúan contra YAM Store, CoGUI e Iron Man, una infraestructura de phishing como servicio
Microsoft y aliados actúan contra YAM Store, CoGUI e Iron Man, una infraestructura de phishing como servicio
La operación anunciada el 14 de octubre apunta a servicios de cuentas, herramientas y plantillas de fraude. Microsoft atribuye al conjunto más de mil millones de mensajes maliciosos desde enero.
Intervenir los servicios que sostienen las campañas
Microsoft anunció el 14 de octubre una acción contra YAM Store, CoGUI e Iron Man junto con Health-ISAC y otros colaboradores. La investigación partió de campañas de fraude en Japón y rastreó un mercado que suministraba cuentas, alojamiento y herramientas para crear sitios falsos.
Según Microsoft, los tres componentes facilitaron más de mil millones de mensajes maliciosos dirigidos a más de 75.000 organizaciones desde enero de 2026. Resecurity documentó por separado la infraestructura de Iron Man y un catálogo de 2.360 plantillas de señuelos.
Una disrupción no elimina el phishing
Las cifras son estimaciones de los investigadores sobre infraestructura y mensajes, no un recuento de víctimas que hayan entregado datos. Que el mercado operara en idioma chino tampoco demuestra patrocinio estatal.
La respuesta defensiva debe combinar revisión de indicadores publicados, autenticación resistente al phishing y comprobación de avisos de pagos o entregas mediante canales independientes. Los operadores pueden migrar de dominio o proveedor; bloquear un servicio no sustituye la vigilancia de nuevas campañas.
Fuentes y referencias
Esta publicación es una síntesis original. Consulte las fuentes primarias para información técnica completa y actualizaciones.
- 1Microsoft: anuncio de la operación ↗fabricante
- 2SecurityWeek: corroboración ↗prensa especializada
- 3
¿Esta amenaza puede afectar a su empresa?
ENERIT puede ayudarle a evaluar exposición, priorizar remediaciones y fortalecer su operación de ciberseguridad.
Hablar con un especialista