Microsoft anuncia una operación contra el mercado fraudulento YAM Store

Microsoft afirma haber contribuido al desmantelamiento de un mercado destinado a estafadores, tras una investigación con la Agencia Nacional de Policía de Japón. Según la información publicada por The Verge, la operación afecta a YAM Store y a las herramientas de phishing CoGUI e Iron Man.

Según Microsoft, estos servicios han permitido en conjunto el envío de más de mil millones de mensajes maliciosos desde enero de 2026, dirigidos a más de 75.000 organizaciones. Estas cifras son las comunicadas por la empresa: el extracto no aporta una verificación independiente de esos volúmenes.

YAM Store permitía, entre otras cosas, comprar cuentas de Microsoft y Google robadas o fraudulentas. Microsoft indica que el servicio también recuperaba dominios caducados de organizaciones reales y creaba sitios de organizaciones ficticias para obtener cuentas que luego revendía. Las herramientas de phishing facilitaban después el envío de mensajes fraudulentos.

La empresa anuncia que ha desactivado más de 20.000 cuentas vinculadas a YAM Store y bloqueado más de 100.000 dominios utilizados para la suplantación de identidad y el fraude. Junto con Health-ISAC, también ha incautado y redirigido dominios utilizados por los servicios afectados.

La operación se dirige, por tanto, contra varios recursos necesarios para estas campañas: cuentas, dominios y herramientas de difusión. Podría dificultar su continuación. Sin embargo, la información disponible no permite medir la disminución efectiva de los mensajes fraudulentos tras la intervención ni establecer que haya cesado toda la actividad de los operadores.