Microsoft e Health-ISAC hanno sequestrato e reindirizzato domini associati a YAM Store, CoGUI e Iron Man, secondo l’annuncio pubblicato da Microsoft il 14 ottobre 2026. L’azione si è basata su un’ordinanza della Corte distrettuale degli Stati Uniti per il distretto meridionale della Florida, iscritta a ruolo il 7 ottobre. Microsoft Il fascicolo del tribunale
Cybersecurity Dive ha riferito che il 7 ottobre il giudice accolse la richiesta di prendere il controllo dei domini. Cybersecurity Dive
Le date dell’indagine e dell’azione
| Data o periodo | Evento |
| Fine 2025 | La Japan National Police Agency segnalò a Microsoft campagne di messaggi malevoli rivolte a persone in Giappone. Microsoft ha riferito che l’indagine iniziò dopo quell’allerta. Microsoft |
| 7 ottobre 2026 | Il fascicolo registra l’iscrizione di un’ordinanza sigillata. Cybersecurity Dive riferì che il giudice aveva accolto la richiesta di prendere il controllo dei domini. Fascicolo del tribunale Cybersecurity Dive |
| 14 ottobre 2026 | Microsoft annunciò con Health-ISAC il sequestro e il reindirizzamento dei domini. Microsoft |
I ruoli di YAM Store, CoGUI e Iron Man
Microsoft descrive YAM Store come un mercato di account cloud e infrastrutture acquisiti fraudolentemente. CoGUI forniva siti e messaggi già pronti per impersonare aziende, istituti finanziari, enti pubblici e altre organizzazioni considerate affidabili. Iron Man metteva a disposizione modelli per campagne di phishing. Microsoft Il rapporto tecnico di Microsoft
Secondo Microsoft, verso la metà del 2026 Iron Man stava sostituendo sempre più spesso CoGUI tra i servizi utilizzati nell’ecosistema. Microsoft e Resecurity hanno inoltre identificato oltre 2.300 modelli di Iron Man che impersonavano organizzazioni in più di 150 Paesi. Microsoft
Le cifre riferite da Microsoft
Microsoft attribuisce ai tre servizi oltre un miliardo di messaggi malevoli resi possibili da gennaio 2026 in poi, diretti a più di 75.000 organizzazioni in oltre 150 Paesi. L’azienda ha riferito che oltre 750 milioni di quei messaggi erano rivolti ai clienti Microsoft. Sono stime diffuse da Microsoft, che attribuisce inoltre a sé la disattivazione di oltre 20.000 account collegati a YAM Store e il blocco, allora in corso, di più di 100.000 domini usati per impersonificazione e frodi. Microsoft
La presenza di un’azienda o di un ente in un modello di Iron Man non significa che i suoi sistemi siano stati compromessi: Microsoft ha precisato che il modello, da solo, non dimostra una violazione. Microsoft
