Microsoft membubarkan kelompok kejahatan siber Storm-1152.

Menurut BleepingComputer , Storm-1152 mendaftarkan lebih dari 750 juta akun palsu dan menghasilkan jutaan dolar dengan menjualnya kepada kelompok kriminal. Perusahaan ini merupakan penyedia akun Outlook palsu dan layanan lainnya, seperti penyelesaian CAPTCHA otomatis untuk melewati otentikasi dan mendaftarkan banyak akun email dari Microsoft.

Menurut Manajer Umum Unit Kejahatan Digital Microsoft , Storm-1152 mengoperasikan situs web dan situs media sosial untuk menjual akun dan alat untuk penipuan phishing, dengan melewati perangkat lunak verifikasi identitas pada platform teknologi populer. Layanan ini membantu para penjahat mengurangi waktu dan upaya yang dibutuhkan untuk melakukan berbagai kejahatan online.

Microsoft menyatakan bahwa sejak tahun 2021, kelompok ini terlibat dalam skema untuk memperoleh jutaan akun email Microsoft Outlook atas nama pengguna fiktif, kemudian menjualnya kepada kelompok lain untuk digunakan dalam berbagai cara.

Situs web ilegal Storm-1152

Menurut Microsoft Threat Intelligence, sejumlah kelompok kriminal yang terlibat dalam distribusi ransomware dan pencurian data untuk tebusan telah membeli dan menggunakan akun yang disediakan oleh Storm-1152. Geng kriminal Storm-0252, Storm-0455, dan Octo Tempest (juga dikenal sebagai Scattered Spider) menggunakan akun dari Storm-1152 untuk menyusup ke berbagai organisasi di seluruh dunia dan menyebarkan ransomware. Microsoft memperkirakan gangguan layanan yang diakibatkan telah menyebabkan kerugian ratusan juta dolar.

Pada tanggal 7 Desember, Microsoft menyita infrastruktur Storm-1152 yang berbasis di AS dan menghapus situs web setelah perintah pengadilan New York. Ini termasuk situs web penjualan akun Microsoft Outlook palsu hotmailbox.me, situs web yang mendukung alat, infrastruktur, dan layanan untuk memecahkan CAPTCHA dan melewati verifikasi identitas untuk platform teknologi lainnya, serta halaman media sosial yang digunakan untuk memasarkan layanan ini.

Perusahaan tersebut juga menggugat Duong Dinh Tu, Nguyen Van Linh, dan Nguyen Van Tai karena berpartisipasi dalam mengorganisir kegiatan kejahatan siber pada domain yang disita. Para terdakwa mengelola dan mengembangkan kode sumber untuk situs web yang disita. Mereka juga berpartisipasi dalam menerbitkan video tutorial tentang cara menggunakan akun Outlook palsu dan menyediakan dukungan obrolan untuk membantu penjahat lain menggunakan layanan palsu mereka.

Tautan sumber: https://thanhnien.vn/microsoft-triet-pha-nhom-toi-pham-mang-storm-1152-185231214192555455.htm