Microsoft ліквідувала інфраструктуру Storm-1152, яка створила 750 мільйонів шахрайських облікових записів Microsoft

Microsoft у співпраці з Arkose Labs зробила сміливий крок проти кіберзлочинності цільове Storm-1152, головний гравець у створенні та продажу шахрайських облікових записів Microsoft. Ця група, яка керує незаконними веб-сайтами та сторінками в соціальних мережах, зробила значний внесок у кіберзлочинність, сприяючи фішингу, крадіжці особистих даних, шахрайству та DDoS-атакам.

Повідомляється, що Storm-1152 створив близько 750 мільйонів шахрайських облікових записів Microsoft, що призвело до значних незаконних доходів і спричинило значні витрати для Microsoft та інших компаній у їхніх зусиллях по боротьбі з цією злочинною діяльністю. Діяльність групи відіграла важливу роль в екосистемі кіберзлочинності як послуги, надаючи злочинцям готовий запас шахрайських облікових записів для підтримки їх діяльності.

Дії Microsoft спрямовані на стримування такої злочинної поведінки шляхом збільшення вартості та уповільнення швидкості операцій кіберзлочинців. Компанія виявила кілька груп, залучених до програм-вимагачів, крадіжок даних і здирництва, які користувалися послугами Storm-1152, включаючи Octo Tempest, також відому як Scattered Spider.

7 грудня корпорація Майкрософт отримала судовий наказ про арешт інфраструктури в США та відключення веб-сайтів, які використовує Storm-1152. Ця дія має ширші наслідки, приносячи користь користувачам за межами клієнтської бази Microsoft. Зірвані сайти включають Hotmailbox.me, сайт з продажу шахрайських облікових записів Microsoft Outlook, і 1stCAPTCHA, AnyCAPTCHA та NoneCAPTCHA, які продавали інструменти для обходу перевірки особистості на різних технологічних платформах.

Корпорація Майкрософт прагне забезпечити безпечний цифровий досвід для всіх користувачів. У партнерстві з Arkose Labs компанія впровадила рішення для захисту CAPTCHA наступного покоління, щоб гарантувати, що власники облікових записів є людьми, а не ботами.

Особи, які стояли за операціями Storm-1152, були ідентифіковані як Дуонг Дінь Ту, Лінь Ван Нгуєн і Тай Ван Нгуєн, усі вони проживають у В’єтнамі. Було встановлено, що ці особи управляють і кодують незаконні веб-сайти, надають детальні інструкції щодо використання їхніх продуктів і пропонують послуги чату, щоб допомогти користувачам їхніх шахрайських послуг.

Корпорація Майкрософт подала заяву про кримінальну справу до правоохоронних органів США та продовжує працювати над руйнуванням ширшої екосистеми кіберзлочинців. Компанія визнає, що боротьба з кіберзлочинністю вимагає наполегливості та постійної пильності, і готова до того, що інші суб’єкти загрози адаптують свої методи у відповідь на ці дії. Microsoft наголошує на важливості подальшої співпраці між державним і приватним секторами в боротьбі з кіберзлочинністю.