Microsoft, a través de su Unidad de Delitos Digitales (DCU), identificó y ayudó a desarticular un ecosistema delictivo de habla china que operaba de manera interconectada. La red estaba conformada por operadores de kits de phishing identificados como Storm-2990 y un mercado ilícito rastreado como Storm-3119, que comercializaba herramientas e infraestructura para realizar ataques de phishing a gran escala.
Según Microsoft Security Blog, la operación contó con la colaboración de agencias de aplicación de la ley y otros socios a nivel mundial. El descubrimiento revela la sofisticación de las cadenas de suministro cibercriminal que agilizan los ataques de phishing, demostrando cómo los actores maliciosos comparten y comercializan recursos para multiplicar el alcance de sus campañas.
Microsoft Security Blog. (2026, octubre 14). The hidden network: Inside the phishing infrastructure ecosystem powering global cybercrime. https://www.microsoft.com/en-us/security/blog/2026/10/14/the-hidden-network-inside-the-phishing-infrastructure-ecosystem-powering-global-cybercrime/
Ver fuente original →Este desmantelamiento evidencia que las operaciones de phishing no son esfuerzos aislados, sino ecosistemas organizados con cadenas de valor criminal. Para equipos de seguridad en LATAM, subraya la necesidad de reforzar defensa contra phishing y compartir inteligencia de amenazas con pares regionales, considerando que estos grupos operan sin fronteras geográficas.