מיקרוסופט הסירה תשתית של Storm-1152 שיצרה 750 מיליון חשבונות מיקרוסופט הונאה

בצעד נועז נגד פשעי סייבר, מיקרוסופט, בשיתוף פעולה עם Arkose Labs ממוקד Storm-1152, שחקן מרכזי ביצירה ומכירה של חשבונות מיקרוסופט הונאה. קבוצה זו, המפעילה אתרים לא חוקיים ודפי מדיה חברתית, תרמה משמעותית לפשעי סייבר, והקלה על דיוג, גניבת זהות, הונאה והתקפות DDoS.

על פי הדיווחים, Storm-1152 יצרה כ-750 מיליון חשבונות הונאה של מיקרוסופט, מה שהוביל להכנסות בלתי חוקיות משמעותיות וגרם לעלויות משמעותיות עבור מיקרוסופט וחברות אחרות במאמציהן להילחם בפעילות פלילית זו. הפעילות של הקבוצה הייתה מכרעת באקו-סיסטם של פשעי סייבר כשירות, ומספקת לפושעים אספקה ​​מוכנה של חשבונות הונאה כדי לתמוך בפעילותם.

פעולותיה של מיקרוסופט מטרתן להרתיע התנהגות פלילית כזו על ידי הגדלת העלות והאטת מהירות פעולות עברייניות הרשת. החברה זיהתה מספר קבוצות המעורבות בתוכנות כופר, גניבת נתונים וסחיטה שהשתמשו בשירותים של Storm-1152, כולל Octo Tempest, הידוע גם בשם Scattered Spider.

ב-7 בדצמבר, מיקרוסופט השיגה צו בית משפט לתפוס תשתית מבוססת ארה"ב ולהשבית אתרים המשמשים את Storm-1152. לפעולה זו יש השלכות רחבות יותר, המועילות למשתמשים מעבר לבסיס הלקוחות של מיקרוסופט. האתרים המופרעים כוללים את Hotmailbox.me, אתר שמוכר חשבונות הונאה של Microsoft Outlook, ו-1stCAPTCHA, AnyCAPTCHA ו-NoneCAPTCHA, שמכרו כלים לעקוף אימות זהות בפלטפורמות טכנולוגיות שונות.

מיקרוסופט עדיין מחויבת לספק חוויה דיגיטלית בטוחה לכל המשתמשים. בשיתוף עם Arkose Labs, החברה הטמיעה פתרון הגנה מסוג CAPTCHA מהדור הבא כדי להבטיח שבעלי החשבונות הם בני אדם ולא בוטים.

האנשים שמאחורי הפעולות של Storm-1152 זוהו כדוונג דין טו, לין ואן נגוין וטאי ואן נגוין, כולם מבוססים בווייטנאם. נמצא כי אנשים אלו מפעילים ומקודדים את האתרים האסורים, מספקים הנחיות מפורטות לגבי השימוש במוצרים שלהם, ומציעים שירותי צ'אט כדי לסייע למשתמשים בשירותי ההונאה שלהם.

מיקרוסופט הגישה הפניה פלילית לרשויות אכיפת החוק בארה"ב וממשיכה לפעול למען שיבוש האקולוגית הרחבה יותר של פושעי הסייבר. החברה מכירה בכך שהמאבק בפשעי סייבר דורש התמדה וערנות מתמשכת, וערוכה לכך שגורמי איומים אחרים יתאימו את הטכניקות שלהם בתגובה לפעולות אלו. מיקרוסופט מדגישה את חשיבות המשך שיתוף הפעולה בין המגזר הציבורי והפרטי במאבק בפשעי סייבר.