Microsoft identificó una red criminal internacional que operaba a través de YAM Store, un mercado clandestino denominado Storm-3119, donde se comercializaban kits de phishing y cuentas en la nube utilizadas en campañas masivas de estafa. Según reporta Help Net Security, los atacantes emplearon estas herramientas para dirigirse a organizaciones en sectores críticos como salud, servicios financieros, distribución mayorista e informática en Japón, Estados Unidos, Australia e India.
En colaboración con Resecurity, Microsoft identificó tres kits de phishing específicos vendidos a través de esta plataforma, asociados con desarrolladores agrupados bajo el alias CoGUI. La disrupción de esta infraestructura representa un golpe significativo contra operaciones de phishing a escala global que generaban más de mil millones de mensajes fraudulentos.
Help Net Security. (2026, octubre 15). Microsoft disrupts phishing network behind more than a billion scam messages. https://www.helpnetsecurity.com/2026/10/15/microsoft-disrupting-phishing-kits-marketplace-yam-store/
Ver fuente original →Este hallazgo subraya cómo los ataques de phishing en LATAM continúan siendo facilitados por mercados clandestinos organizados. Para equipos de seguridad locales, la noticia refuerza la necesidad de fortalecer controles de autenticación, educación de usuarios y monitoreo de amenazas en sectores como finanzas y salud, que aparentemente son objetivos prioritarios de estas redes criminales.