Microsoft je srušio infrastrukturu Storm-1152 koja je stvorila 750 milijuna lažnih Microsoftovih računa

U hrabrom potezu protiv kibernetičkog kriminala, Microsoft je u suradnji s Arkose Labs ciljano Storm-1152, glavni igrač u stvaranju i prodaji lažnih Microsoftovih računa. Ova skupina, koja upravlja nezakonitim web stranicama i stranicama društvenih medija, značajno je pridonijela kibernetičkom kriminalu, omogućavajući krađu identiteta, krađu identiteta, prijevare i DDoS napade.

Storm-1152 je navodno stvorio oko 750 milijuna lažnih Microsoftovih računa, što je dovelo do značajnih nezakonitih prihoda i uzrokovalo značajne troškove za Microsoft i druge tvrtke u njihovim naporima da se bore protiv ove kriminalne aktivnosti. Operacije grupe imale su ključnu ulogu u ekosustavu kibernetičkog kriminala kao usluge, osiguravajući kriminalcima gotovu ponudu lažnih računa za podršku njihovim aktivnostima.

Microsoftove radnje imaju za cilj odvratiti takvo kriminalno ponašanje povećanjem troškova i usporavanjem brzine operacija kibernetičkog kriminala. Tvrtka je identificirala nekoliko skupina uključenih u ransomware, krađu podataka i iznudu koje su koristile usluge Storm-1152, uključujući Octo Tempest, poznatu i kao Scattered Spider.

Microsoft je 7. prosinca osigurao sudski nalog za zapljenu američke infrastrukture i onesposobljavanje web stranica koje koristi Storm-1152. Ova radnja ima šire implikacije, koristi korisnicima izvan Microsoftove korisničke baze. Poremećene stranice uključuju Hotmailbox.me, stranicu koja prodaje lažne Microsoft Outlook račune i 1stCAPTCHA, AnyCAPTCHA i NoneCAPTCHA, koje su prodavale alate za zaobilaženje provjere identiteta na raznim tehnološkim platformama.

Microsoft ostaje predan pružanju sigurnog digitalnog iskustva svim korisnicima. U partnerstvu s Arkose Labs, tvrtka je implementirala CAPTCHA obrambeno rješenje sljedeće generacije kako bi osigurala da su vlasnici računa ljudi, a ne botovi.

Osobe koje stoje iza operacija Storm-1152 identificirane su kao Duong Dinh Tu, Linh Van Nguy?n i Tai Van Nguyen, svi sa sjedištem u Vijetnamu. Utvrđeno je da te osobe upravljaju i kodiraju nezakonite web stranice, daju detaljne upute o korištenju svojih proizvoda i nude usluge chata kako bi pomogli korisnicima njihovih lažnih usluga.

Microsoft je podnio kaznenu prijavu američkim agencijama za provođenje zakona i nastavlja raditi na narušavanju šireg ekosustava kibernetičkog kriminala. Tvrtka priznaje da borba protiv kibernetičkog kriminala zahtijeva upornost i stalnu budnost te je spremna da drugi akteri prijetnji prilagode svoje tehnike kao odgovor na te akcije. Microsoft naglašava važnost kontinuirane suradnje između javnog i privatnog sektora u borbi protiv kibernetičkog kriminala.