Microsoft odstranil infrastrukturu Storm-1152, která vytvořila 750 milionů podvodných účtů Microsoft

Microsoft ve spolupráci s Arkose Labs učinil odvážný krok proti kyberzločinu Cílené Storm-1152, hlavní hráč ve vytváření a prodeji podvodných účtů Microsoft. Tato skupina, která provozuje nelegální webové stránky a stránky na sociálních sítích, významně přispěla k kyberzločinu, usnadňuje phishing, krádeže identity, podvody a DDoS útoky.

Storm-1152 údajně vygeneroval kolem 750 milionů podvodných účtů Microsoft, což vedlo k značným nezákonným příjmům a způsobilo značné náklady Microsoftu a dalším společnostem v jejich úsilí bojovat proti této trestné činnosti. Operace skupiny byly zásadní v ekosystému kyberzločinu jako služby a poskytovaly zločincům připravenou zásobu podvodných účtů na podporu jejich aktivit.

Cílem akcí společnosti Microsoft je odradit od takového kriminálního chování zvýšením nákladů a zpomalením rychlosti kyberzločineckých operací. Společnost identifikovala několik skupin zapojených do ransomwaru, krádeží dat a vydírání, které využívaly služeb Storm-1152, včetně Octo Tempest, známého také jako Scattered Spider.

7. prosince Microsoft zajistil soudní příkaz k zabavení infrastruktury v USA a deaktivaci webových stránek používaných Storm-1152. Tato akce má širší důsledky a přináší výhody uživatelům mimo zákaznickou základnu společnosti Microsoft. Mezi narušené weby patří Hotmailbox.me, web prodávající podvodné účty Microsoft Outlook, a 1stCAPTCHA, AnyCAPTCHA a NoneCAPTCHA, které prodávaly nástroje k obcházení ověřování identity na různých technologických platformách.

Společnost Microsoft je i nadále odhodlána poskytovat bezpečný digitální zážitek pro všechny uživatele. Ve spolupráci s Arkose Labs společnost implementovala obranné řešení CAPTCHA nové generace, aby bylo zajištěno, že majitelé účtů jsou lidé a ne roboti.

Osoby stojící za operacemi Storm-1152 byly identifikovány jako Duong Dinh Tu, Linh Van Nguy?n a Tai Van Nguyen, všichni sídlící ve Vietnamu. Bylo zjištěno, že tito jedinci provozují a kódují nezákonné webové stránky, poskytují podrobné pokyny k používání jejich produktů a nabízejí chatovací služby, které pomáhají uživatelům jejich podvodných služeb.

Společnost Microsoft předložila trestní oznámení orgánům činným v trestním řízení v USA a nadále pracuje na narušení širšího ekosystému kyberzločinců. Společnost uznává, že boj proti počítačové kriminalitě vyžaduje vytrvalost a neustálou ostražitost, a je připravena na to, že ostatní aktéři hrozeb přizpůsobí své techniky v reakci na tyto akce. Microsoft zdůrazňuje důležitost pokračující spolupráce mezi veřejným a soukromým sektorem v boji proti počítačové kriminalitě.