Microsoft dio un paso decisivo para desmantelar un mercado criminal en línea que vendía herramientas de phishing, cuentas y una infraestructura de estafa a gran escala. Las plataformas CoGUI e Iron Man facilitaron campañas de phishing dirigidas a organizaciones en todo el mundo, impulsando un volumen impresionante de mensajes maliciosos. En conjunto, la operación dio lugar a más de mil millones de mensajes de phishing y resultó en la incautación de dominios y miles de cuentas asociadas.\n\nEl esfuerzo comenzó cuando, a finales del año pasado, Microsoft inició una investigación sobre una campaña de phishing aparentemente aislada. Sin embargo, lo hallado fue mucho más amplio: un extenso mercado subterráneo en chino donde numerosos actores compraban, intercambiaban y vendían cuentas digitales, servicios de hosting y diversas herramientas necesarias para crear sitios web falsos y identidades falsas. El avance hacia una acción coordinada confirmó la necesidad de combatir la economía delictiva transnacional detrás de estas operaciones.\n\nLa investigación se originó tras una alerta de la Agencia Nacional de Policía de Japón (NPA), que informó sobre una ola de fraude que afectaba tanto a individuos como a empresas en el país. Los investigadores identificaron un mercado clandestino llamado YAM Store, donde se ofrecían cuentas fraudulentas de Microsoft y Google, así como herramientas para llevar a cabo estafas, incluido el robo de credenciales. Entre las herramientas destacaron CoGUI y Iron Man.\n\nCoGUI funcionaba como un marco para la creación de sitios web, mientras que Iron Man era una galería de plantillas. CoGUI permitía a los criminales desplegar rápidamente páginas diseñadas para robar contraseñas, información de pago y otros datos personales, sin necesidad de construir sitios desde cero. Con el tiempo, Iron Man amplió el modelo al proporcionar miles de plantillas para impersonar a organizaciones de confianza, como bancos, minoristas, proveedores de atención médica y agencias gubernamentales, abarcando más de 150 países.\n\nLa tienda prosperó dentro de la comunidad cibercrimen y, solo en el año en curso, facilitó más de mil millones de mensajes de phishing dirigidos a unas 75,000 organizaciones a nivel mundial, con más de 750 millones dirigidos a clientes de Microsoft desde principios del año. Estas campañas generaron ganancias en “decenas de millones de dólares” para los operadores.\n\nDesmantelando la operación\n\nLa red está siendo desmantelada. Tras una orden de la Corte de Distrito de los Estados Unidos para el Distrito Sur de Florida, Microsoft y Health-ISAC incautaron y redirigieron los dominios que conducían a YAM Store, CoGUI e Iron Man. Al mismo tiempo, Microsoft deshabilitó más de 20,000 cuentas vinculadas a la tienda y continúa desmantelando la infraestructura alojada en sus servicios. Hasta ahora, la acción ha bloqueado más de 100,000 dominios utilizados para suplantación y fraude.\n\nLos investigadores señalan que lo que comenzó como actividad de estafa dirigida a Japón llevó a los investigadores a una economía subterránea de servicios que abastece a criminales en todo el mundo. YAM Store, CoGUI e Iron Man son solo parte de una red criminal mayor; su interrupción complica a los delincuentes obtener cuentas, herramientas e infraestructura de la que dependen.\n\nSi bien la intervención tecnológica y la neutralización de infraestructura son pasos elogiables, la ausencia de arrestos podría permitir que el mercado vuelva a surgir. Un ejemplo relevante es la operación policial global que desmanteló Cracked y Nulled a principios de 2025, donde se realizaron arrestos, se incautaron servidores y dispositivos, y se evidenció la magnitud de las ganancias ilícitas. En conjunto, Cracked y Nulled contaban con decenas de millones de usuarios y superaron el millón de dólares en beneficios criminales.\n\nEste caso destaca la necesidad de esfuerzos coordinados entre empresas, organismos de seguridad y autoridades para interrumpir las cadenas de suministro de herramientas de phishing, cuentas y servicios de hosting que facilitan la actividad delictiva a escala mundial. La lucha continúa para convertir estos logros en resultados sostenibles y evitar que el mercado criminal vuelva a nacer.

from Latest from TechRadar https://ift.tt/v67yWBM
via IFTTT IA