Publicado el 2026-10-14 · Mix Radio
Campus occidental de Microsoft en Redmond, fotografiado el 3 de agosto de 2009. Archivo: Jelson25 / Wikimedia Commons, dominio público por cesión del autor. Recorte 16:9.
Microsoft y la red de mensajes fraudulentos que investiga junto a socios internacionales protagonizan una operación anunciada el 14 de octubre de 2026. La compañía y Health-ISAC, una organización de intercambio de información sobre amenazas para el sector sanitario, han intervenido y redirigido dominios vinculados a YAM Store, CoGUI e Iron Man mediante una orden de un tribunal federal del sur de Florida.
Según el balance de Microsoft, estos servicios facilitaron desde enero más de mil millones de mensajes maliciosos dirigidos a más de 75.000 organizaciones en más de 150 países. Más de 750 millones apuntaban a clientes de Microsoft. Las cifras describen mensajes y objetivos, no mil millones de personas estafadas.
Un mercado que vendía herramientas para suplantar identidades
La investigación comenzó tras alertas de la policía japonesa a finales de 2025. Microsoft informa de más de 20.000 cuentas deshabilitadas y del bloqueo de más de 100.000 dominios utilizados para fraude y suplantación.
El análisis técnico publicado también este miércoles explica la relación entre los proveedores. YAM Store ofrecía cuentas e infraestructura obtenidas de forma fraudulenta o comprometidas; otros operadores vendían paquetes preparados para crear páginas, correos y SMS que aparentaban proceder de entidades legítimas.
Microsoft denomina Storm-3119 al mercado YAM Store y agrupa a desarrolladores de varios paquetes bajo Storm-2990. El modelo permitía comprar servicios especializados en lugar de construir cada campaña desde cero.
La marca imitada no prueba que haya sido hackeada
La compañía advierte que aparecer en una plantilla fraudulenta no demuestra que los sistemas de esa organización hayan sido comprometidos. El engaño puede utilizar su nombre y aspecto para inducir a entregar contraseñas o datos de pago.
El informe técnico describe kits comercializados por suscripción y pagos con criptomonedas. La intervención afecta a una parte de esa infraestructura; el anuncio no equivale a la desaparición de todas las campañas de suplantación.
