MADRID 15 out. (Portaltic/EP) -
A Microsoft anunciou, em colaboração com a Agência Nacional de Polícia do Japão (NPA), o desmantelamento de três componentes-chave de uma rede cibercriminosa internacional que permitiu o envio de mais de um bilhão de mensagens fraudulentas e gerou “dezenas de milhões de dólares” em lucros.
A empresa de tecnologia divulgou os detalhes de uma investigação conjunta com a NPA, iniciada em 2025 após uma onda de golpes e fraudes no Japão. Embora esperassem encontrar campanhas isoladas contra pessoas e empresas, descobriram, em vez disso, um extenso mercado de cibercrime em língua chinesa, no qual os criminosos podiam “comprar contas, serviços de hospedagem e ferramentas para criar sites falsos e identidades online”.
A investigação, uma vez ampliada globalmente com o Centro de Controle de Crimes Cibernéticos do Japão, a Resecurity, a Cloudflare, Oracle, Proofpoint e TRM Labs, permitiu que a Microsoft e a Health-ISAC — uma organização sem fins lucrativos que auxilia o setor da saúde a compartilhar informações sobre ameaças cibernéticas — desmantelassem três componentes-chave da organização: YAM Store, CoGUI e Iron Man.
O CoGUI é um serviço que fornece sites e mensagens pré-elaboradas para a falsificação de identidade de empresas, bancos e órgãos governamentais, com o objetivo de roubar senhas e dados financeiros, enquanto o YAM Store é a loja onde eram adquiridas as ferramentas para golpes e contas fraudulentas da Microsoft e do Google.
“Em alguns casos, os operadores adquiriam domínios da internet que organizações legítimas haviam deixado expirar, visando frequentemente determinados setores, como organizações sem fins lucrativos e a educação, com ofertas de produtos especializados”, destaca a Microsoft, para, em seguida, ressaltar que “eles reconstruíam os sites para fazer com que essas organizações parecessem ativas”, e assim obter contas da Microsoft para vendê-las por meio da YAM Store.
O terceiro pilar da organização criminosa é o Iron Man, que foi substituindo o CoGUI como uma plataforma mais avançada que o “phishing”, que dava acesso a mais de 2.300 modelos pré-concebidos que imitavam bancos, companhias aéreas, hospitais, órgãos de transporte, polícia e agências governamentais em mais de 150 países.
“Desde janeiro de 2026, a YAM Store, o CoGUI e o Iron Man permitiram, coletivamente, o envio de mais de um bilhão de mensagens fraudulentas para mais de 75.000 organizações em todo o mundo, incluindo mais de 750 milhões de mensagens direcionadas diretamente aos clientes da Microsoft”, destaca a empresa de tecnologia no comunicado publicado em seu blog.
Uma rede criminosa internacional que atacou desde consumidores finais e organizações de saúde até instituições financeiras e outros tipos de empresas em mais de 150 países, e que chegou a gerar “dezenas de milhões de dólares” em lucros com suas operações.
“Trabalhando em conjunto e com o auxílio de ferramentas de IA, conseguimos conectar contas, sites e infraestrutura que, a princípio, pareciam não ter relação entre si, ajudando a expor o ‘mercado’ criminoso de maior alcance por trás deles”, explica a Microsoft.
Além disso, a empresa de tecnologia compartilhou informações com o Serviço Secreto dos Estados Unidos e com outras forças de segurança internacionais.
Por fim, por meio de uma ordem judicial de um tribunal federal dos Estados Unidos para o Distrito Sul da Flórida, a Microsoft e a Health-ISAC apreenderam e redirecionaram os domínios-chave do YAM Store, CoGUI e Iron Man. Além disso, mais de 20.000 contas associadas à YAM Store foram desativadas e mais de 100.000 domínios utilizados para fraudes e suplantação de identidade foram bloqueados.
Esta notícia foi traduzida por um tradutor automático