Microsoft derruba a Yam Store, mercado de phishing por trás de 1 bilhão de mensagens maliciosas

A Microsoft derrubou a Yam Store, um mercado clandestino que industrializou o phishing como serviço e impulsionou mais de 1 bilhão de mensagens maliciosas contra mais de 75 mil organizações no mundo. Só entre clientes da Microsoft foram mais de 750 milhões de mensagens, gerando dezenas de milhões de dólares para os criminosos que operavam o esquema.

A investigação começou com um alerta da Agência Nacional de Polícia do Japão e virou uma operação global com forças policiais e empresas como Cloudflare, Oracle, Proofpoint, Resecurity e TRM Labs. O que parecia um conjunto de golpes isolados revelou um vasto mercado criminoso de língua chinesa que vendia kits prontos, contas roubadas e infraestrutura de phishing, incluindo 2.300 modelos que imitavam organizações de mais de 150 países.

Os kits vinham com geofencing, CAPTCHAs falsos, listas de bloqueio de IP e técnicas anti-detecção, permitindo que criminosos pouco qualificados atacassem em escala. A lição é dura e direta: higiene digital e desconfiança de mensagens urgentes continuam sendo sua melhor defesa. Ferramentas como o ProtonVPN adicionam uma camada extra de privacidade na sua navegação.