---
title: "Microsoft e Health-ISAC desarticulam três serviços usados em golpes globais"
url: https://dailyjournal.news/news/2026-10-14/operacao-internacional-desmantela-rede-global-de-golpes-digitais
published: 2026-10-14T22:15:16.923355+00:00
updated: 2026-10-15T04:15:15.867351+00:00
categories: ["technology"]
source_count: 2
outlet_count: 1
language: pt-BR
publisher: "Daily Journal"
---

# Microsoft e Health-ISAC desarticulam três serviços usados em golpes globais

Com ordem da corte federal da Flórida, nos EUA, Microsoft e Health-ISAC apreenderam domínios de três serviços que, segundo a empresa, viabilizaram mais de 1 bilhão de mensagens de golpe.

## Pontos principais

- Os três serviços tiveram como alvo mais de 75 mil organizações em mais de 150 países desde janeiro de 2026; mais de 750 milhões das mensagens miravam clientes Microsoft.
- Segundo a Microsoft, os serviços geraram dezenas de milhões de dólares para seus operadores.
- No YAM Store, golpistas compravam contas fraudulentas da Microsoft e do Google; em alguns casos, adquiriam domínios de ONGs e instituições de ensino que haviam expirado, reconstruíam os sites e obtinham contas Microsoft 365 para revenda.
- O CoGUI fornecia páginas falsas prontas para roubar senhas, dados de pagamento e informações pessoais; era muito usado contra vítimas no Japão e nos EUA e, em meados de 2026, começava a ser substituído pelo Iron Man.
- O Iron Man oferecia mais de 2.300 modelos prontos de página e mensagem que imitavam bancos, varejistas, polícias e órgãos de governo.
- Segundo a Microsoft, aparecer num desses modelos não significa que a organização teve seus sistemas comprometidos.
- A Microsoft já desativou mais de 20 mil contas ligadas ao YAM Store e bloqueou mais de 100 mil domínios usados em golpes de personificação e fraude.

A investigação começou no fim de 2025, quando a Agência Nacional de Polícia do Japão alertou a Microsoft sobre campanhas contra pessoas no Japão. Segundo a empresa, os investigadores encontraram um mercado de língua chinesa onde criminosos compravam contas, hospedagem e ferramentas para montar sites e identidades falsas. Com apoio de ferramentas de IA, a Microsoft e os parceiros ligaram contas, sites e infraestrutura que pareciam não relacionados.

Participaram da investigação o Centro de Controle de Cibercrime do Japão (JC3), a Resecurity, Cloudflare, Oracle, Proofpoint e TRM Labs, além do Health-ISAC, organização global sem fins lucrativos que reúne informações sobre ameaças ao setor de saúde. A Microsoft também compartilhou dados com o Serviço Secreto dos EUA e com parceiros de aplicação da lei de outros países.

A própria empresa diz que YAM Store, CoGUI e Iron Man são apenas parte de uma rede criminosa maior, e que o trabalho de desmonte continua. Ao desarticular esses serviços, a ação dificulta o acesso dos criminosos a contas, ferramentas e infraestrutura.

## Fontes

- [Microsoft, Health-ISAC, Japanese authorities, and others disrupt a Chinese-language phishing kit ecosystem used to send 1B+ messages to 75K+ orgs this year (Matt Kapko/CyberScoop)](https://www.techmeme.com/261014/p55#a261014p55) — Techmeme (2026-10-15)
- [Operação global derruba rede responsável por 1 bilhão de mensagens de golpe](https://www.estadao.com.br/tecmundo/ciberseguranca/operacao-global-derruba-rede-responsavel-por-1-bilhao-de-mensagens-de-golpe/) (2026-10-14)

---

Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-10-14/operacao-internacional-desmantela-rede-global-de-golpes-digitais