מיקרוסופט מפרקת את קבוצת פשיעת הסייבר Storm-1152.

לפי BleepingComputer , Storm-1152 רשמה מעל 750 מיליון חשבונות הונאה והרוויחה מיליוני דולרים ממכירתם לקבוצות פשע. היא הייתה ספקית של חשבונות Outlook הונאה ושירותים אחרים, כגון פתרון אוטומטי של CAPTCHA לעקיפת אימות ורישום חשבונות דוא"ל מרובים ממיקרוסופט.

לדברי המנהל הכללי של יחידת הפשעים הדיגיטליים של מיקרוסופט , Storm-1152 מפעילה אתרי אינטרנט ואתרי מדיה חברתית למכירת חשבונות וכלים להונאות פישינג, תוך עקיפת תוכנות אימות זהות בפלטפורמות טכנולוגיה פופולריות. שירותים אלה עוזרים לפושעים להפחית את הזמן והמאמץ הנדרשים לביצוע מגוון פשעים מקוונים.

מיקרוסופט טוענת שמאז 2021, קבוצה זו הייתה מעורבת בתוכנית להשגת מיליוני חשבונות דוא"ל של מיקרוסופט אאוטלוק תחת שמות של משתמשים פיקטיביים, ולאחר מכן מכירתם לקבוצות אחרות לשימוש בדרכים שונות.

אתרי האינטרנט הלא חוקיים של Storm-1152

על פי Microsoft Threat Intelligence, קבוצות פשע רבות המעורבות בהפצת תוכנות כופר וגניבת נתונים תמורת כופר רכשו והשתמשו בחשבונות שסופקו על ידי Storm-1152. כנופיות הפשע Storm-0252, Storm-0455 ו-Octo Tempest (הידועות גם בשם Scattered Spider) השתמשו בחשבונות של Storm-1152 כדי לחדור לארגונים ברחבי העולם ולפרוס תוכנות כופר. מיקרוסופט מעריכה כי שיבושי השירות שנגרמו כתוצאה מכך גרמו לנזקים של מאות מיליוני דולרים.

ב-7 בדצמבר, מיקרוסופט תפסה את התשתית האמריקאית של Storm-1152 והסירה אתרים בעקבות צו בית משפט בניו יורק. אלה כללו את חשבון Microsoft Outlook ההונאה שמכר את האתר hotmailbox.me, אתרים התומכים בכלים, תשתית ושירותים לפתרון CAPTCHA ועקיפת אימות זהות עבור פלטפורמות טכנולוגיה אחרות, וכן דפי מדיה חברתית המשמשים לשיווק שירותים אלה.

החברה תבעה גם את דונג דין טו, נגוין ואן לין ונגוין ואן טאי על השתתפות בארגון פעילויות פשעי סייבר בדומיינים שנתפסו. הנאשמים ניהלו ופיתחו את קוד המקור של האתרים שנתפסו. הם גם השתתפו בפרסום סרטוני הדרכה כיצד להשתמש בחשבונות Outlook הונאה וסיפקו תמיכה בצ'אט כדי לעזור לעבריינים אחרים להשתמש בשירותיהם ההונאה.

קישור למקור: https://thanhnien.vn/microsoft-triet-pha-nhom-toi-pham-mang-storm-1152-185231214192555455.htm