La Unidad de Crímenes Digitales de Microsoft y Health-ISAC desmantelaron, con una orden de un tribunal federal de Estados Unidos, tres servicios de un mercado cibercriminal en chino: YAM Store, CoGUI e Iron Man. Desde enero de 2026 habilitaron más de mil millones de mensajes maliciosos dirigidos a más de 75,000 organizaciones en más de 150 países.
Un mercado que vendía cuentas y kits de estafa
YAM Store vendía cuentas, licencias y servicios en la nube obtenidos de forma fraudulenta o comprometida en proveedores como Microsoft y Google, y Microsoft deshabilitó más de 20,000 cuentas vinculadas. CoGUI e Iron Man ofrecían a los delincuentes sitios web y mensajes listos que imitaban a empresas, bancos y organismos públicos; Iron Man tenía 2,360 plantillas de engaño que copiaban a bancos, policías y agencias de gobierno en 130 países.
Más de 750 millones de los mensajes iban dirigidos a clientes de Microsoft, y los operadores ganaron decenas de millones de dólares. La investigación comenzó cuando la Policía Nacional de Japón avisó a Microsoft de una ola de fraudes y estafas, y se extendió a un mercado que suministraba herramientas a delincuentes de todo el mundo.
Golpear a los proveedores, no solo los mensajes
Steven Masada, subdirector jurídico de la Unidad de Crímenes Digitales de Microsoft, explicó que el mensaje de estafa suele ser lo único que ve la víctima; esta acción apunta a quienes surten las herramientas. En el operativo participaron también Resecurity, Cloudflare, Oracle, Proofpoint y TRM Labs.
Para los usuarios, la recomendación es tratar con desconfianza los mensajes inesperados sobre peajes, paquetes o impuestos, y no abrir los enlaces que incluyen.