Microsoft y Health-ISAC anunciaron el 14 de octubre de 2026 la incautación y redirección de dominios vinculados a YAM Store, CoGUI e Iron Man. Microsoft dijo que había desactivado más de 20.000 cuentas relacionadas con YAM Store y que estaba bloqueando más de 100.000 dominios utilizados para suplantación y fraude.
Qué ofrecían YAM Store, CoGUI e Iron Man
Microsoft describió YAM Store como un mercado que vendía cuentas fraudulentas de Microsoft y Google, además de herramientas para estafas. CoGUI proporcionaba sitios web y mensajes preparados para suplantar empresas, entidades financieras y organismos públicos. Iron Man ofrecía plantillas de suplantación.
Quién figura en el procedimiento civil
El caso civil 1:26-cv-26998-JEM se tramita ante el Tribunal de Distrito de Estados Unidos para el Distrito Sur de Florida. La notificación del caso publicada por Microsoft identifica como demandantes a Microsoft Corporation y Health-ISAC, Inc., y como demandados a Yang Jian, bajo el nombre comercial Yam Store, Inc., y Does 1–10.
Microsoft afirmó que había obtenido una orden de restricción temporal y describió las medidas que solicitó al tribunal. La entrada del 7 de octubre identifica la orden como el Documento 20, sellado en el expediente.
Qué cifras y observaciones técnicas comunicaron
Microsoft estimó el 14 de octubre que YAM Store, CoGUI e Iron Man habían facilitado más de 1.000 millones de mensajes maliciosos desde enero de 2026, dirigidos a más de 75.000 organizaciones en más de 150 países. Según Microsoft, más de 750 millones de esos mensajes se dirigían a sus clientes.
En el mismo anuncio, Microsoft informó de que había desactivado más de 20.000 cuentas vinculadas a YAM Store y que estaba bloqueando más de 100.000 dominios usados para suplantación y fraude.
Resecurity contó 2.360 entradas en el catálogo de plantillas de Iron Man, repartidas en 130 áreas objetivo, y 911 versiones de imagen publicadas en el registro asociado. Su análisis, publicado el 14 de octubre, señaló que el catálogo incluía entradas fechadas hasta el 1 de octubre. Resecurity describió una metodología que incluyó adquirir una licencia, desplegar el kit en un laboratorio aislado, capturar tráfico y revisar registros expuestos.
Qué implica que una entidad aparezca en una plantilla
Microsoft aclaró que la presencia de una empresa u organismo público en una plantilla no indica que sus sistemas estuvieran comprometidos. También describió los tres servicios como parte de una red criminal más amplia.
En su anuncio del 14 de octubre, Microsoft presentó la incautación y redirección de dominios como una intervención contra YAM Store, CoGUI e Iron Man.
