Em comunicado publicado em 14 de outubro de 2026, a Microsoft informou que uma ordem judicial temporária nos Estados Unidos permitiu apreender e redirecionar domínios que davam suporte a YAM Store, CoGUI e Iron Man. A empresa também relatou medidas contra contas e domínios ligados a fraudes, no âmbito de uma ação civil no estado da Flórida. (Comunicado jurídico da Microsoft)
O que a ação atingiu
A Microsoft disse ter desativado mais de 20 mil contas conectadas à YAM Store e que, na data do comunicado, bloqueava mais de 100 mil domínios usados para personificação e fraude. A medida judicial foi direcionada a domínios e infraestrutura que apoiavam os três serviços.
Eles tinham funções diferentes. A Microsoft descreve a YAM Store como um marketplace que vendia ambientes e contas Microsoft e Google comprometidos ou obtidos por fraude, além de infraestrutura relacionada. CoGUI e Iron Man System eram kits de phishing: ferramentas para criar páginas e mensagens que imitam organizações confiáveis. (Relato técnico da Microsoft)
Segundo a Microsoft, o CoGUI fornecia sites e mensagens prontos para uso. O Iron Man System oferecia mais de 2.335 modelos adaptados a mais de 139 países, conforme o relato técnico da empresa.
Como a Microsoft contabiliza o alcance
A Microsoft atribuiu aos três componentes mais de 1 bilhão de mensagens maliciosas habilitadas desde janeiro de 2026, incluindo mais de 750 milhões direcionadas a clientes da própria empresa. O número de mensagens voltadas a clientes da Microsoft faz parte do total maior. A empresa também informou que mais de 75 mil organizações no mundo todo foram alvo. (Comunicado jurídico da Microsoft)
A investigação, segundo a Microsoft, começou depois que a National Police Agency do Japão alertou sobre campanhas contra pessoas no país, no fim de 2025. A empresa atribui ao Japan Cybercrime Control Center (JC3) o compartilhamento de informações que ajudaram a conectar incidentes e avaliar o impacto sobre organizações e clientes japoneses.
O processo é civil
O aviso da Microsoft identifica o Tribunal Distrital dos Estados Unidos para o Distrito Sul da Flórida e descreve uma ordem de restrição temporária. Microsoft Corporation e Health-ISAC, Inc. aparecem como autoras; Yang Jian, que opera sob o nome comercial Yam Store, Inc., e Does 1–10 são os réus nomeados no processo.
