Uma operação internacional de combate ao cibercrime desmantelou uma infraestrutura global responsável pela circulação de mais de um bilhão de mensagens fraudulentas desde o início deste ano. A rede utilizava e-mails e mensagens de texto SMS para enganar vítimas e invadir sistemas de mais de 75 mil organizações em 150 países, incluindo órgãos públicos, bancos e empresas de saúde.
O desmantelamento ocorreu após uma ordem expedida pela Justiça dos Estados Unidos, no Distrito Sul da Flórida. A ação permitiu que a Microsoft e a organização sem fins lucrativos Health-ISAC assumissem o controle e redirecionassem domínios que sustentavam a operação. A big tech também desativou mais de 20 mil contas e bloqueou cerca de 100 mil domínios criados para aplicar golpes de personificação de marcas e órgãos governamentais.
Início das investigações
A investigação começou no final de 2025, quando a Agência Nacional de Polícia do Japão alertou a Microsoft sobre um aumento incomum de fraudes digitais no país. Ao buscar a origem dos ataques, os investigadores descobriram um mercado cibercriminoso em idioma chinês conhecido como YAM Store, rastreado tecnicamente como “Storm-3119?. A plataforma funcionava como um centro de suprimentos para criminosos digitais e oferecia acesso a ambientes em nuvem da Microsoft e do Google obtidos de forma fraudulenta.
