Microsoft y Health-ISAC anunciaron el 14 de octubre de 2026 una intervención contra la infraestructura de YAM Store, CoGUI e Iron Man, servicios usados para campañas de phishing. Según Microsoft, facilitaron más de 1,000 millones de correos y SMS maliciosos dirigidos a más de 75,000 organizaciones desde enero de 2026.
El Centro Japonés de Control de Delitos Cibernéticos (JC3) confirmó la incautación de infraestructura mediante una orden del Tribunal de Distrito de Estados Unidos para el Distrito Sur de Florida. Microsoft y Health-ISAC redirigieron dominios de los servicios; Microsoft también desactivó más de 20,000 cuentas vinculadas a YAM Store y continúa retirando infraestructura y bloqueando más de 100,000 dominios usados para suplantación y fraude.
Los proveedores detrás de los mensajes
El informe técnico de Microsoft describe a YAM Store como un intermediario que suministraba cuentas y entornos de Microsoft y Google obtenidos mediante fraude o accesos no autorizados. CoGUI e Iron Man aportaban páginas y plantillas que imitaban a entidades conocidas para obtener contraseñas y datos de pago. Ese engaño es la base del phishing.
La relación entre esos proveedores ayuda a explicar la escala: quienes lanzaban las campañas podían recurrir a infraestructura y herramientas ya preparadas. Microsoft atribuye el desarrollo de los kits a operadores de habla china; los señuelos se adaptaban a marcas, idiomas y países.
Las más de 75,000 organizaciones corresponden a objetivos de los mensajes en el recuento de Microsoft. Ese dato mide el alcance de las campañas, no un balance de intrusiones exitosas. La compañía también advierte que la presencia de una entidad en las plantillas de suplantación no implica que sus sistemas hayan sido comprometidos.
La cooperación japonesa y el alcance judicial
JC3 explicó que colaboró con la Agencia Nacional de Policía de Japón y sus empresas miembro para aportar a Microsoft información sobre las campañas y su impacto en Japón. Health-ISAC, por su parte, es una organización sin fines de lucro que facilita el intercambio de información sobre amenazas en el sector sanitario.
El aviso judicial publicado por Microsoft sitúa la intervención en una demanda civil presentada junto con Health-ISAC. Describe una orden de restricción temporal y una solicitud de medida cautelar preliminar para transferir el control de los dominios o desactivarlos y preservar sus materiales mientras se resuelve el caso. La empresa solicita además una sentencia final y una orden permanente.
La actuación alcanza a proveedores compartidos por distintas campañas. Microsoft reconoce que los tres servicios forman parte de una red más amplia y presenta la intervención como una forma de dificultar el acceso a las cuentas y herramientas que sostienen esas estafas.
