Microsoft derruba mercado de phishing em chinês e bloqueia mais de 20 mil contas
Empresas usaram ordem judicial dos EUA para tomar domínios ligados a kits que enviaram mais de 1 bilhão de mensagens maliciosas este ano
Microsoft, a organização Health‑ISAC e parceiros apreenderam e redirecionaram domínios vinculados aos mercados YAM Store, CoGUI e Iron Man e desativaram mais de 20.000 contas na operação.
Segundo as empresas, os kits entregaram mais de 1.000.000.000 de e‑mails e mensagens SMS maliciosas neste ano, com mais de 750.000.000 direcionadas a clientes da Microsoft, e campanhas que atingiram mais de 75.000 organizações.
Na quarta‑feira, 14 de outubro de 2026, a ação usou uma ordem do Tribunal Distrital dos EUA para o Distrito Sul da Flórida para autorizar a retirada dos domínios e as medidas de remediação em parceria.
Investigadores descobriram que o mercado subterrâneo vendia ambientes Microsoft e Google comprometidos ou obtidos por fraude, usava domínios expirados e organizações falsas geradas por IA para conseguir contas em nuvem, e oferecia milhares de modelos de phishing.
O kit criminoso abusava do fluxo de autenticação por device‑code para capturar tokens que permitem aos atacantes acessar contas em nuvem em vez de usar senhas. Microsoft e os parceiros alertam que será necessário acompanhamento contínuo para evitar que a rede seja reconstituída.