Microsoft a eliminat infrastructura Storm-1152 care a creat 750 de milioane de conturi Microsoft frauduloase

Într-o mișcare îndrăzneață împotriva criminalității cibernetice, Microsoft, în colaborare cu Arkose Labs, a făcut-o vizate Storm-1152, un jucător major în crearea și vânzarea de conturi Microsoft frauduloase. Acest grup, care operează site-uri web ilicite și pagini de rețele sociale, a contribuit semnificativ la criminalitatea cibernetică, facilitând phishingul, furtul de identitate, frauda și atacurile DDoS.

Storm-1152 a generat aproximativ 750 de milioane de conturi Microsoft frauduloase, ceea ce a condus la venituri ilicite substanțiale și a cauzat costuri semnificative pentru Microsoft și alte companii în eforturile lor de a combate această activitate criminală. Operațiunile grupului au fost esențiale în ecosistemul criminalității cibernetice ca serviciu, oferind infractorilor o aprovizionare gata de conturi frauduloase pentru a-și susține activitățile.

Acțiunile Microsoft au ca scop descurajarea unui astfel de comportament criminal prin creșterea costurilor și încetinirea vitezei operațiunilor infracționale cibernetice. Compania a identificat mai multe grupuri implicate în ransomware, furt de date și extorcare de bani care au folosit serviciile Storm-1152, inclusiv Octo Tempest, cunoscut și sub numele de Scattered Spider.

Pe 7 decembrie, Microsoft a obținut o hotărâre judecătorească de a confisca infrastructura din SUA și de a dezactiva site-urile web utilizate de Storm-1152. Această acțiune are implicații mai largi, beneficiind utilizatorii dincolo de baza de clienți a Microsoft. Site-urile perturbate includ Hotmailbox.me, un site care vinde conturi Microsoft Outlook frauduloase și 1stCAPTCHA, AnyCAPTCHA și NoneCAPTCHA, care au vândut instrumente pentru a ocoli verificarea identității pe diferite platforme tehnologice.

Microsoft rămâne angajat să ofere o experiență digitală sigură pentru toți utilizatorii. În parteneriat cu Arkose Labs, compania a implementat o soluție de apărare CAPTCHA de ultimă generație pentru a se asigura că deținătorii de cont sunt oameni și nu roboți.

Indivizii din spatele operațiunilor Storm-1152 au fost identificați ca fiind Duong Dinh Tu, Linh Van Nguy?n și Tai Van Nguyen, toți cu sediul în Vietnam. S-a descoperit că aceste persoane operează și codifică site-urile web ilicite, oferă instrucțiuni detaliate despre utilizarea produselor lor și oferă servicii de chat pentru a ajuta utilizatorii serviciilor lor frauduloase.

Microsoft a trimis o sesizare penală către forțele de ordine din SUA și continuă să lucreze pentru a perturba ecosistemul mai larg al criminalilor cibernetici. Compania recunoaște că lupta împotriva criminalității cibernetice necesită perseverență și vigilență continuă și este pregătită ca alți actori amenințări să își adapteze tehnicile ca răspuns la aceste acțiuni. Microsoft subliniază importanța colaborării continue între sectorul public și cel privat în lupta împotriva criminalității cibernetice.