Microsoft takes down 3 major phishing platforms used by Chinese cybercriminals
The Record · 14 oct, 15:18
Microsoft ha actuado legalmente contra tres plataformas de phishing (YAM Store, CoGUI e Iron Man) utilizadas por ciberdelincuentes chinos para enviar más de 750 millones de mensajes maliciosos. Las plataformas permitían suplantar más de 75.000 organizaciones en más de 150 países, robando credenciales y datos bancarios por decenas de millones de dólares. Microsoft trabajó con la Policía Nacional de Japón y organismos de ciberseguridad para obtener una orden judicial que permitió incautar dominios, desactivar 20.000 cuentas y bloquear 100.000 dominios adicionales.
YAM Store actúa como un mercado de acceso inicial que vende infraestructura basada en cuentas comprometidas o fraudulentas de proveedores como Microsoft y Google, permitiendo a los ciberdelincuentes comprar cuentas de Microsoft 365 según antigüedad, tipo de suscripción y entorno (educación, sin ánimo de lucro). Iron Man es una plataforma de phishing-kit-as-a-service que ofrece más de 2.300 páginas de lure prediseñadas suplantando servicios postales, oficinas de multas de tráfico, agencias tributarias, bancos y telecomunicaciones, con suscripciones adaptadas para Australia, Japón, India y otros países. CoGUI proporcionaba sitios web y mensajes listos para usar que podían suplantar marcas confiables, agencias gubernamentales e instituciones financieras, utilizado principalmente contra objetivos en Japón hasta que los criminales migraron a Iron Man a mediados de 2026.
La investigación comenzó cuando la policía japonesa flagueó campañas de mensajería dirigidas a Japón, rastreadas hasta un ecosistema de ciberdelincuencia en chino que se expandió significativamente. Los ciberdelincuentes compraban dominios de empresas legítimas que habían dejado expirar y reconstruían los sitios para parecer plataformas auténticas, robando credenciales de Microsoft 365 que luego vendían. Microsoft ha intensificado el uso del sistema legal para desmantelar plataformas de phishing; en el último mes actuó contra EvilTokens, una plataforma cibercriminal impulsada por IA, coordinando con la policía del Reino Unido para arrestar a los presuntos responsables.
Puntos clave
- YAM Store es un mercado de acceso inicial que vende cuentas comprometidas de Microsoft y Google
- Iron Man ofrece más de 2.300 páginas de phishing prediseñadas adaptadas por país e industria
- CoGUI fue desplazado por Iron Man a mediados de 2026 como plataforma preferida
- Se desactivaron 20.000 cuentas vinculadas a YAM Store y se bloquearon 100.000 dominios adicionales
- Las campañas afectaron a más de 150 países desde enero, generando decenas de millones en ingresos criminales
Figuras de la fuente
