A Microsoft felszámolta a Storm-1152 infrastruktúráját, amely 750 millió csaló Microsoft-fiókot hozott létre

A kiberbűnözés elleni merész lépésként a Microsoft az Arkose Labs-szal együttműködve megtette célzott Storm-1152, a csalárd Microsoft-fiókok létrehozásának és értékesítésének egyik fő szereplője. Ez a csoport, amely tiltott webhelyeket és közösségi oldalakat üzemeltet, jelentős mértékben hozzájárult a kiberbűnözéshez, elősegítve az adathalászatot, a személyazonosság-lopást, a csalást és a DDoS-támadásokat.

A Storm-1152 a jelentések szerint mintegy 750 millió csaló Microsoft-fiókot hozott létre, ami jelentős illegális bevételekhez vezetett, és jelentős költségeket okoz a Microsoftnak és más vállalatoknak az e bűnözői tevékenység elleni küzdelem során. A csoport műveletei fontos szerepet játszottak a kiberbűnözés, mint szolgáltatás ökoszisztémájában, és a bűnözőknek készen áll a csalárd fiókok rendelkezésére, hogy támogassák tevékenységeiket.

A Microsoft intézkedéseinek célja az ilyen bûnözés visszaszorítása azáltal, hogy növeli a költségeket és lassítja a kiberbûnügyi mûveletek sebességét. A cég azonosított több zsarolóprogramokkal, adatlopással és zsarolással foglalkozó csoportot, amelyek a Storm-1152 szolgáltatásait használták, köztük az Octo Tempestet, más néven Scattered Spider-t.

December 7-én a Microsoft bírósági végzést kapott az egyesült államokbeli infrastruktúra lefoglalására és a Storm-1152 által használt webhelyek letiltására. Ennek a műveletnek szélesebb körű következményei vannak, és a felhasználók a Microsoft ügyfélbázisán kívül is előnyösek. A megszakadt oldalak közé tartozik a Hotmailbox.me, a Microsoft Outlook-fiókokat árusító, csalárd webhely, valamint az 1stCAPTCHA, az AnyCAPTCHA és a NoneCAPTCHA, amelyek különféle technológiai platformokon a személyazonosság-ellenőrzés megkerülésére szolgáló eszközöket értékesítettek.

A Microsoft továbbra is elkötelezett amellett, hogy biztonságos digitális élményt biztosítson minden felhasználó számára. Az Arkose Labs-szal együttműködve a vállalat új generációs CAPTCHA védelmi megoldást vezetett be annak biztosítására, hogy a számlatulajdonosok emberek és ne robotok legyenek.

A Storm-1152 műveletei mögött álló személyeket Duong Dinh Tu, Linh Van Nguy?n és Tai Van Nguyen vietnámi székhelyűként azonosították. Megállapították, hogy ezek a személyek üzemeltetik és kódolják a tiltott webhelyeket, részletes utasításokat adnak termékeik használatára vonatkozóan, és chat-szolgáltatásokat kínálnak csalárd szolgáltatásaik felhasználóinak támogatására.

A Microsoft büntetőjogi beterjesztést nyújtott be az amerikai bűnüldöző szervekhez, és továbbra is dolgozik a szélesebb körű kiberbűnözői ökoszisztéma megzavarásán. A vállalat elismeri, hogy a kiberbűnözés elleni küzdelem kitartást és folyamatos éberséget igényel, és készen áll arra, hogy a többi fenyegetettség szereplője adaptálja technikáját ezekre a lépésekre válaszul. A Microsoft hangsúlyozza az állami és a magánszektor közötti folyamatos együttműködés fontosságát a kiberbűnözés elleni küzdelemben.