Microsoft Desmantela Kits de Phishing Globais Responsáveis por Bilhões de Mensagens Fraudulentas

A desarticulação dos kits CoGUI, Haozi e Iron Man System pela Microsoft, com apoio de parceiros, revela a sofisticação da infraestrutura de cibercrime. Estes kits não eram apenas ferramentas de phishing, mas plataformas completas de Phishing-as-a-Service (PhaaS), vendidas no marketplace YAM Store. Sua operação abusava de ambientes de nuvem legítimos, comprometidos no Microsoft 365 e Google, transformando-os em bases para ataques. A escala é impressionante: mais de um bilhão de mensagens fraudulentas e 75.000 organizações impactadas desde janeiro de 2026.

Tecnicamente, os kits empregavam cerca de 17.000 domínios e técnicas avançadas de evasão. Isso incluía CAPTCHAs falsos para burlar detecção automatizada, filtragem por IP para direcionar ataques e o uso de WebSocket para roubar credenciais e dados financeiros em tempo real. A YAM Store funcionava como um hub para cibercriminosos, oferecendo desde os kits (desenvolvidos pelo grupo Storm-2990) até acesso a infraestrutura comprometida, aceitando pagamentos em criptomoedas como USDT e Ethereum para dificultar o rastreamento.

Esta operação da Microsoft contra os kits CoGUI, Haozi e Iron Man System marca mais um capítulo na escalada de desarticulações de grandes plataformas de Phishing-as-a-Service, evidenciando uma resposta mais contundente e coordenada dos defensores. A cobertura anterior do CEVIU já mostrava essa tendência: em março de 2026, noticiamos a queda da Tycoon2FA, que burlava autenticação multifator. Em julho de 2026, foi a vez da plataforma Kratos, e em setembro de 2026, desvendamos a desarticulação da EvilTokens, que até usava IA em seus ataques.

O que se percebe é uma evolução na capacidade e na coordenação das ações contra a industrialização do phishing. As operações não são mais isoladas, mas parte de uma campanha estratégica que mira na cadeia de suprimentos do cibercrime. As ferramentas derrubadas se tornam cada vez mais sofisticadas, como os kits atuais com WebSocket e evasão avançada, mas a capacidade de resposta da indústria e das autoridades também cresce, atacando os marketplaces e a infraestrutura que sustentam esses criminosos globalmente.

A desarticulação desses kits é vital porque atinge o cerne da economia do cibercrime. Ao desmantelar essas plataformas PaaS e o marketplace YAM Store, a Microsoft e seus parceiros dificultam enormemente a vida de milhares de atacantes que dependiam dessas ferramentas. Isso significa menos ataques bem-sucedidos, menos roubo de dados e uma diminuição no volume de fraudes que afetam empresas, instituições financeiras e usuários comuns globalmente. É um golpe na