TÍTULO: Microsoft e Japão desmantelam rede de cibercriminosos responsável por mais de um bilhão de mensagens fraudulentas
SLUG: microsoft-japao-desmantelam-rede-cibercriminosos-bilhao-mensagens-fraudulentas
TAGS: Microsoft, cibercrime, fraude, mensagens falsas, segurança digital
META: Microsoft e autoridades do Japão derrubam rede que enviou mais de um bilhão de mensagens fraudulentas em 150 países, bloqueando contas e domínios usados por golpistas.
A parceria entre a Microsoft e a Agência Nacional de Polícia do Japão derrubou uma grande rede de cibercriminosos responsável pelo envio de mais de um bilhão de mensagens fraudulentas em todo o mundo. Essa operação conseguiu desativar dezenas de milhares de contas usadas para ações maliciosas e fechar websites que serviam para golpes virtuais.
Essas mensagens, que simulavam notificações falsas como multas ou entregas de pacotes, atingiram mais de 75 mil organizações, incluindo setores críticos como saúde, finanças e consumidores gerais. A investigação revela o funcionamento do mercado negro YAM Store e os kits de phishing CoGUI e Iron Man, que facilitaram o esquema.
Mercado YAM Store e kits de phishing em ação desde janeiro de 2026
Desde o começo de 2026, o mercado clandestino YAM Store e os kits CoGUI e Iron Man permitiram o envio de mais de 1 bilhão de mensagens fraudulentas. Essas campanhas atingiram globalmente empresas e indivíduos em mais de 150 países, gerando multimilhões em ganhos ilícitos para os operadores do esquema.
Mais de 750 milhões dessas falsas mensagens tinham como alvo clientes da Microsoft, mostrando a dimensão e o foco da operação maliciosa. O golpe afetava não apenas consumidores comuns, mas também instituições importantes, como hospitais e bancos.
Funcionamento do esquema e contas envolvidas
De acordo com o relatório da Microsoft, criminosos podiam adquirir contas roubadas ou falsas da Microsoft e do Google diretamente no YAM Store. Depois, usavam os kits de phishing para espalhar mensagens fraudulentas.
O YAM Store também utilizava domínios expirados de organizações reais e criava sites falsos de empresas inexistentes para registrar contas em plataformas Microsoft. Essas contas eram então revendidas para facilitar golpes digitais.
Plataforma Iron Man e o arsenal de templates para golpes
O kit de phishing Iron Man oferecia mais de 2.300 modelos de mensagens falsas, permitindo aos golpistas simular comunicados oficiais de bancos, órgãos policiais e outras entidades confiáveis. Essa variedade facilitava o convencimento das vítimas.
Como medida de combate, a Microsoft desativou mais de 20 mil contas relacionadas ao YAM Store e bloqueou mais de 100 mil domínios usados para fraudes e tentativas de fraude. Em parceria com a organização Health-ISAC, focada na segurança do setor de saúde, também foram confiscados e redirecionados os domínios que sustentavam as três plataformas maliciosas.
Impactos globais e ações de bloqueio contra fraudes
O esforço conjunto interrompeu uma fonte significativa de ataques de phishing que afetavam pessoas e empresas em diversas áreas, de finanças a saúde. Com essa operação, espera-se diminuir a circulação de mensagens enganosas e proteger milhões de usuários.
Além disso, essa ação reforça a importância da colaboração internacional para combater crimes digitais complexos que ultrapassam fronteiras e utilizam tecnologias avançadas. Para empresas e consumidores, a segurança digital permanece crucial, principalmente em tempos de crescimento acelerado das ameaças na internet.
Vale a pena acompanhar as iniciativas contra cibercrimes?
Manter-se informado sobre operações como essa da Microsoft e Japão é fundamental para entender como o combate ao cibercrime avança e quais tecnologias e estratégias estão sendo usadas. No EventiOZ, você encontra notícias atualizadas sobre segurança digital, tecnologia e as principais mudanças no panorama tecnológico global.
