El 14 de octubre de 2026, Microsoft comunicó que el Tribunal de Distrito de Estados Unidos para el Distrito Sur de Florida había autorizado una orden de restricción temporal en una causa civil. La empresa afirmó que la medida permitió incautar y redirigir dominios que daban soporte a YAM Store, CoGUI e Iron Man. (Aviso legal de Microsoft)

Un mercado de cuentas y dos kits de phishing

Microsoft describió YAM Store como un intermediario de acceso inicial: un mercado que ofrecía entornos y cuentas de Microsoft y Google comprometidos u obtenidos de forma fraudulenta, además de infraestructura relacionada. CoGUI e Iron Man System cumplían otra función. Eran kits de phishing, es decir, herramientas para preparar campañas de suplantación: CoGUI ofrecía sitios web y mensajes listos para usar, mientras Iron Man System contaba con más de 2.335 plantillas adaptadas a más de 139 países, según el informe técnico de Microsoft.

En su evaluación de inteligencia, Microsoft atribuyó el desarrollo de los kits a actores de habla china. La compañía también dijo que las campañas se dirigieron a más de 150 países; esa cifra describe el alcance de los mensajes, mientras que las más de 139 naciones corresponden a la adaptación de las plantillas de Iron Man System.

Las cifras comunicadas por Microsoft

Microsoft afirmó que, desde enero de 2026, los tres componentes habían facilitado más de 1.000 millones de mensajes maliciosos. Más de 750 millones de ellos estaban orientados a clientes de Microsoft: esa cifra forma parte del total, no se suma a él. La empresa también informó de campañas dirigidas a más de 75.000 organizaciones.

En el mismo aviso, Microsoft dijo que había deshabilitado más de 20.000 cuentas vinculadas a YAM Store y que estaba bloqueando más de 100.000 dominios utilizados para suplantación y fraude. Son cifras comunicadas por la empresa. (Aviso legal de Microsoft)

La medida forma parte de una causa civil

La demanda identifica a Microsoft Corporation y Health-ISAC, Inc. como demandantes, y a Yang Jian d/b/a Yam Store, Inc. y Does 1–10 como demandados. La orden de restricción temporal comunicada por Microsoft es una medida dentro de ese procedimiento civil.

Microsoft situó el inicio de la investigación a finales de 2025, tras una alerta de la Agencia Nacional de Policía de Japón sobre campañas dirigidas a personas en el país. La empresa señaló que el Japan Cybercrime Control Center (JC3) compartió información que ayudó a conectar incidentes y a evaluar su impacto en organizaciones y clientes japoneses. (Aviso legal de Microsoft)