מיקרוסופט פירקה את קבוצת פשיעת הסייבר Storm-1152

לפי BleepingComputer , Storm-1152 רשמה יותר מ-750 מיליון חשבונות הונאה והרוויחה מיליוני דולרים ממכירתם לקבוצות פשע. היא ספקית של שירותים פליליים וחשבונות Outlook הונאה, כמו גם שירותים כמו פתרון אוטומטי של CAPTCHAs כדי לעקוף אימות ורישום חשבונות דוא"ל מרובים ממיקרוסופט.

Storm-1152 מפעילה אתרי אינטרנט ודפי מדיה חברתית למכירת חשבונות הונאה וכלים שעוקפים תוכנות אימות זהות בפלטפורמות טכנולוגיה פופולריות. שירותים אלה עוזרים לעבריינים להפחית את הזמן והמאמץ הנדרשים לביצוע מגוון פשעים מקוונים, אמר המנהל הכללי של יחידת הפשעים הדיגיטליים של מיקרוסופט.

מיקרוסופט מסרה כי מאז 2021, הקבוצה מעורבת בתוכנית להשגת מיליוני חשבונות דוא"ל של מיקרוסופט אאוטלוק תחת שמות של משתמשים פיקטיביים, ולאחר מכן מכירתם לקבוצות אחרות לשימוש בצורות שונות.

אתרי האינטרנט הבלתי חוקיים של Storm-1152

על פי Microsoft Threat Intelligence, מספר קבוצות פשע המעורבות בהפצת תוכנות כופר וגניבת נתונים רכשו והשתמשו בחשבונות שסופקו על ידי Storm-1152. כנופיות פשע Storm-0252, Storm-0455 ו-Octo Tempest (הידועות גם בשם Scattered Spider) השתמשו בחשבונות של Storm-1152 כדי לחדור לארגונים ברחבי העולם ולפרוס תוכנות כופר. שיבושי השירות כתוצאה מכך הביאו להפסדים המוערכים על ידי מיקרוסופט במאות מיליוני דולרים.

ב-7 בדצמבר, מיקרוסופט תפסה את התשתית של חברת Storm-1152 האמריקאית והסירה את האתרים לאחר שקיבלה צו בית משפט בניו יורק, כולל אתר האינטרנט המוכר חשבונות Microsoft Outlook מזויפים, hotmailbox.me, אתרים התומכים בכלים, תשתית ומכירת שירותי פתרון CAPTCHA, עקיפת אימות זהות עבור פלטפורמות טכנולוגיה אחרות, וכן דפי מדיה חברתית המשמשים לשיווק שירותים אלה.

החברה תבעה גם את דונג דין טו, נגוין ואן לין ונגוין ואן טאי על השתתפות בארגון פעילויות פשעי סייבר בדומיינים שנתפסו. הנאשמים ניהלו ופיתחו את קוד המקור של האתרים שנתפסו. הם גם השתתפו בפרסום סרטוני הדרכה כיצד להשתמש בחשבונות Outlook הונאה ובמתן תמיכה בצ'אט לעבריינים אחרים המשתמשים בשירותיהם ההונאה.

קישור למקור: https://thanhnien.vn/microsoft-triet-pha-nhom-toi-pham-mang-storm-1152-185231214192555455.htm