La Policía Nacional de Japón informó que la investigación con Microsoft y JC3 empezó en octubre de 2025, que la demanda civil se presentó el martes 6 de octubre y que la orden salió el jueves 8. El anuncio de Microsoft se conoció el miércoles 14 de octubre.
Microsoft les atribuyó más de 1.000 millones de mensajes maliciosos desde enero, a más de 75.000 organizaciones en más de 150 países, y estimó ganancias de decenas de millones de dólares. Más de 750 millones apuntaron a clientes de la empresa, según Microsoft.
Cómo se armaban los engaños
Según Microsoft, YAM Store era un mercado de cuentas y entornos de Microsoft y Google comprometidos u obtenidos de forma fraudulenta, con licencias, almacenamiento y otros recursos. En algunos casos reconstruían sitios de organizaciones cuyos dominios habían vencido para que parecieran activos.
CoGUI e Iron Man, describió Microsoft, traían mensajes y páginas para imitar empresas, bancos y organismos, y así obtener contraseñas, datos de pago u otra información. Los engaños incluían paquetes no entregados, peajes impagos, problemas bancarios y deudas impositivas.
Iron Man ofrecía más de 2.300 plantillas para organizaciones de más de 150 países y, hacia mediados de año, reemplazaba a CoGUI, según Microsoft. Al 14 de octubre la empresa había desactivado más de 20.000 cuentas de YAM Store y seguía bloqueando más de 100.000 dominios de suplantación y fraude.
Qué hacer si llega un mensaje así
En el informe de CERT.ar sobre 2024 hubo 136 incidentes de phishing entre 438 reportes de incidentes informáticos, el 31%. Argentina.gob.ar pide no contestar esos mensajes, no abrir el enlace y consultar a la entidad por un canal oficial, sin usar el contacto del aviso.
Una jubilada perdió $539.000 tras caer en una estafa por WhatsApp con un supuesto beneficio de OSSE. Quien ya fue víctima de un ciberdelito puede ir a la fiscalía más cercana o a la Unidad Fiscal Especializada en Ciberdelincuencia (UFECI), al (54-11) 5071-0040 o a [email protected], según Argentina.gob.ar. El Gobierno nacional creó dos programas para combatir la ciberdelincuencia.
Microsoft y Health-ISAC anunciaron el miércoles 14 de octubre la incautación de dominios de una red de phishing. La orden salió de un tribunal de Florida e incluyó a YAM Store, CoGUI e Iron Man. Microsoft les atribuyó más de 1.000 millones de mensajes maliciosos desde enero, dirigidos a más de 75.000 organizaciones en más de 150 países. La empresa desactivó más de 20.000 cuentas y sigue bloqueando dominios.
Este contenido es generado automáticamente con IA
Zappo te lo cuenta
Más de 1.000 millones de mensajes maliciosos, armados como un servicio. Microsoft y Health-ISAC anunciaron el miércoles 14 de octubre que incautaron y redirigieron los dominios de YAM Store, CoGUI e Iron Man, con una orden del Tribunal de Distrito de Estados Unidos para el Distrito Sur de Florida. La Policía Nacional de Japón contó que la investigación con Microsoft y JC3 arrancó en octubre de 2025, que la demanda civil entró el martes 6 de octubre y que la orden salió el jueves 8. El mostrador, por ahora, se cortó por el lado del servidor.
YAM Store, según Microsoft, vendía cuentas y entornos de Microsoft y Google sacados de forma fraudulenta, más licencias y almacenamiento para el que viniera después. En algunos casos rearmaban el sitio de una organización cuyo dominio se había vencido, para que siguiera con la luz prendida. Es mudarse al local que cerró y atender con el mismo cartel.
CoGUI e Iron Man traían el mensaje y la página ya hechos: el paquete que no llegó, el peaje impago, el banco preocupado, la deuda de impuestos. Iron Man ofrecía más de 2.300 plantillas para más de 150 países y, a mediados de año, le iba comiendo el lugar a CoGUI. El fraude también cambia de temporada, como el guardapolvo.
La cuenta que dio Microsoft: más de 75.000 organizaciones, más de 750 millones de esos mensajes apuntados a sus clientes y decenas de millones de dólares para los operadores. Al 14 de octubre había desactivado más de 20.000 cuentas de YAM Store y seguía con más de 100.000 dominios. Bajar la persiana de la tienda no vacía el depósito.
En los reportes que recibió CERT.ar en 2024, el phishing fue el 31%: 136 de 438. Si llega el aviso, Argentina.gob.ar dice que no contestes, no abras el enlace y hables con la entidad por un canal que no venga en el mensaje. Si ya entregaste datos, la puerta es la fiscalía más cercana o la UFECI, al (54-11) 5071-0040 o a [email protected]. El correo trucho sigue teniendo mejor tiempo de respuesta que el trámite.
Este contenido humorístico es generado por IA y puede contener imprecisiones o ser imprudente, se recomienda leer con discreción.
