Microsoft y el grupo de ciberseguridad Health-ISAC obtuvieron una orden judicial en Estados Unidos para incautar y redirigir dominios que daban soporte a YAM Store, CoGUI e Iron Man, servicios que vendían cuentas robadas y herramientas de phishing a estafadores. Según ChainCatcher, desde enero estos servicios han ayudado a enviar más de 1.000 millones de mensajes de phishing, dirigidos a organizaciones de más de 150 países y generando decenas de millones de dólares en ingresos para sus operadores.

Microsoft ha deshabilitado más de 20.000 cuentas vinculadas a YAM Store y sigue bloqueando más de 100.000 dominios falsificados y fraudulentos. La investigación de Microsoft reveló que los servicios aceptaban USDT en la red Tron y ETH; Cloudflare indicó que los compradores también podían pagar con USDC. La empresa de análisis de cadenas de bloques TRM Labs ayudó a los investigadores a localizar y congelar activos relacionados, pero no se reveló el monto congelado.