Más de 1.000 millones de mensajes falsos desde enero: Microsoft tumba con una orden judicial la tienda y los kits de phishing que imitaban hasta a Hacienda

Microsoft y Health-ISAC informaron que, mediante una orden judicial, incautaron los dominios de YAM Store —una tienda online de cuentas fraudulentas— y dos kits de phishing, CoGUI e Iron Man. Según el anuncio del 14 de octubre de 2026, desde enero estos servicios permitieron enviar más de 1.000 millones de mensajes maliciosos a más de 75.000 organizaciones. Microsoft señala que más de 750 millones se dirigieron a clientes de Microsoft en más de 150 países, con ganancias “por decenas de millones de dólares”. El caso se originó a finales de 2025 tras una alerta de la Agencia Nacional de Policía de Japón. CoGUI se apoyaba en copias en Azure; Iron Man ofrecía miles de plantillas que suplantaban a entidades de múltiples países, incluyendo DHL, DPD y la Agencia Tributaria.