Microsoft tok ned infrastrukturen til Storm-1152 som skapte 750 millioner uredelige Microsoft-kontoer

I et dristig grep mot nettkriminalitet har Microsoft i samarbeid med Arkose Labs målrettet Storm-1152, en stor aktør innen opprettelse og salg av uredelige Microsoft-kontoer. Denne gruppen, som driver ulovlige nettsteder og sosiale medier-sider, har vært en betydelig bidragsyter til nettkriminalitet, og tilrettelagt for nettfisking, identitetstyveri, svindel og DDoS-angrep.

Storm-1152 har angivelig generert rundt 750 millioner uredelige Microsoft-kontoer, noe som har ført til betydelige ulovlige inntekter og forårsaket betydelige kostnader for Microsoft og andre selskaper i deres forsøk på å bekjempe denne kriminelle aktiviteten. Gruppens operasjoner har vært medvirkende til økosystemet for nettkriminalitet som en tjeneste, og gir kriminelle en klar tilførsel av uredelige kontoer for å støtte deres aktiviteter.

Microsofts handlinger tar sikte på å avskrekke slik kriminell atferd ved å øke kostnadene og redusere hastigheten på nettkriminelle operasjoner. Selskapet har identifisert flere grupper involvert i løsepengevare, datatyveri og utpressing som har benyttet seg av Storm-1152s tjenester, inkludert Octo Tempest, også kjent som Scattered Spider.

Den 7. desember sikret Microsoft en rettskjennelse om å beslaglegge USA-basert infrastruktur og deaktivere nettsteder brukt av Storm-1152. Denne handlingen har bredere implikasjoner, og er til fordel for brukere utenfor Microsofts kundebase. De forstyrrede nettstedene inkluderer Hotmailbox.me, et nettsted som selger uredelige Microsoft Outlook-kontoer, og 1stCAPTCHA, AnyCAPTCHA og NoneCAPTCHA, som solgte verktøy for å omgå identitetsverifisering på ulike teknologiplattformer.

Microsoft er fortsatt opptatt av å tilby en trygg digital opplevelse for alle brukere. I samarbeid med Arkose Labs har selskapet implementert en neste generasjons CAPTCHA-forsvarsløsning for å sikre at kontoinnehavere er mennesker og ikke roboter.

Personene bak Storm-1152s operasjoner er identifisert som Duong Dinh Tu, Linh Van Nguy?n og Tai Van Nguyen, alle basert i Vietnam. Disse personene har vist seg å drive og kode de ulovlige nettstedene, gi detaljerte instruksjoner om bruk av produktene deres og tilby chattjenester for å hjelpe brukere av deres falske tjenester.

Microsoft har sendt inn en kriminell henvisning til amerikansk rettshåndhevelse og fortsetter å jobbe for å forstyrre det bredere cyberkriminelle økosystemet. Selskapet erkjenner at kampen mot nettkriminalitet krever utholdenhet og kontinuerlig årvåkenhet, og er forberedt på at andre trusselaktører kan tilpasse sine teknikker som svar på disse handlingene. Microsoft understreker viktigheten av fortsatt samarbeid mellom offentlig og privat sektor i kampen mot nettkriminalitet.