Um amplo marketplace de cibercrime em língua chinesa foi desarticulado pela Microsoft e National Police Agency (NPA) do Japão, revelando uma operação transnacional de cibercrime. A investigação, que começou com alertas sobre mensagens maliciosas no Japão, revelou um ecossistema clandestino onde criminosos podiam comprar contas, serviços de hospedagem e ferramentas para criar sites falsos.

Os principais alvos desse marketplace eram consumidores, organizações de saúde, instituições financeiras e empresas em mais de 150 países. As ferramentas CoGUI, YAM Store e Iron Man permitiam o envio de mais de um bilhão de mensagens maliciosas, gerando dezenas de milhões de dólares para os criminosos desde janeiro de 2026.

As investigações revelaram que a YAM Store operava como uma loja online, vendendo contas fraudulentas e outras ferramentas para golpes. A CoGUI fornecia sites e mensagens prontos para uso, enquanto o Iron Man ampliou o modelo, fornecendo milhares de padrões para se passar por organizações confiáveis.

A colaboração entre Microsoft, NPA do Japão, JC3, Health-ISAC e outras organizações foi fundamental para desmantelar essa operação de cibercrime. A Microsoft compartilhou informações com o U.S. Secret Service e parceiros internacionais de aplicação da lei, resultando na apreensão de domínios e contas conectadas aos serviços criminosos.

A desarticulação desses negócios por trás dos golpes torna mais difícil para os criminosos obterem as ferramentas e infraestrutura necessárias. A mensagem de golpe, muitas vezes a única parte visível para as vítimas, é sustentada por uma complexa rede clandestina de serviços, que foi exposta através dessa investigação.

O compartilhamento de informações e a colaboração entre diferentes setores e países foram essenciais para revelar a interconexão desses serviços criminosos em escala global. A ação conjunta das autoridades e empresas de tecnologia demonstra o comprometimento em combater o cibercrime e proteger os usuários da internet.

Com informações e imagens da Microsoft