Social · Evidencia contrastada

Microsoft y Japón desmantelan red de cibercrimen detrás de más de mil millones de mensajes fraudulentos

La operación conjunta con la Agencia Nacional de Policía de Japón desactivó un mercado de phishing que afectó a más de 75.000 organizaciones en 150 países, incluidos clientes de Microsoft.

Por ViaMind Radar · Publicado 15.10.2026 · 07:02

Fuente: The Verge · Ver original ↗

Ilustracion contextual ViaMind · no es fotografia del hecho

Lo reportado

Según The Verge, Microsoft y la Agencia Nacional de Policía de Japón rastrearon la actividad fraudulenta hasta un mercado llamado YAM Store y dos kits de phishing, CoGUI e Iron Man. Desde enero de 2026, estas plataformas habilitaron más de mil millones de mensajes maliciosos dirigidos a más de 75.000 organizaciones en todo el mundo, incluidos más de 750 millones de mensajes orientados solo a clientes de Microsoft.

Mirada ViaMind

La desarticulación de YAM Store demuestra que el phishing opera como un negocio escalable, y su éxito dependerá de si la cooperación internacional puede seguir el ritmo de la reconfiguración de los atacantes.

La operación muestra que el phishing ya no es un delito de individuos aislados, sino una industria con infraestructura comercial: mercados de cuentas robadas, kits de phishing y plantillas listas para usar. El hecho de que YAM Store vendiera cuentas de Microsoft y Google sugiere que los atacantes buscan aprovechar la confianza en esas plataformas para escalar sus campañas.

El alcance de más de mil millones de mensajes en menos de un año indica una capacidad operativa significativa. La colaboración con la policía japonesa y Health-ISAC refleja un cambio hacia la cooperación público-privada en ciberseguridad, pero también plantea la pregunta de cuántos mercados similares siguen activos.

Para los usuarios, la noticia es un recordatorio de que los mensajes fraudulentos pueden provenir de infraestructura sofisticada. La desactivación de dominios y cuentas es un golpe, pero la demanda de cuentas robadas y plantillas de phishing probablemente persista mientras haya compradores dispuestos a pagar.

Una lectura alternativa es que esta operación es más simbólica que transformadora: los operadores pueden reconstruir la infraestructura con relativa rapidez. El verdadero indicador será si disminuyen los mensajes fraudulentos en los próximos meses o si simplemente migran a otras plataformas.

Detalles y contexto

Microsoft informó que los estafadores podían comprar cuentas robadas o fraudulentas de Microsoft y Google en YAM Store y usar los kits de phishing para enviar mensajes fraudulentos. La plataforma Iron Man ofrecía más de 2.300 plantillas para suplantar a organizaciones como bancos y departamentos de policía. Microsoft deshabilitó más de 20.000 cuentas conectadas a YAM Store y bloqueó más de 100.000 dominios web utilizados para suplantación y fraude.

Estado de evidencia: ViaMind comprobó que las afirmaciones materiales publicadas están respaldadas por la evidencia enlazada. Esto no implica confirmación independiente de los hechos.

Qué seguir

Observar si Microsoft publica datos sobre la reducción de mensajes fraudulentos tras la operación o si aparecen nuevos mercados similares en los próximos meses.