Microsoft ontmantelt cybercrimegroep Storm-1152

Volgens BleepingComputer heeft Storm-1152 meer dan 750 miljoen frauduleuze accounts geregistreerd en miljoenen dollars verdiend door deze te verkopen aan criminele organisaties. Het is een aanbieder van criminele diensten en frauduleuze Outlook-accounts, evenals diensten zoals het automatisch oplossen van CAPTCHA's om authenticatie te omzeilen en het registreren van meerdere e-mailaccounts van Microsoft.

Storm-1152 beheert websites en socialemediapagina's om frauduleuze accounts en tools te verkopen die identiteitsverificatiesoftware op populaire technologieplatforms omzeilen. Deze diensten helpen criminelen de tijd en moeite te besparen die nodig is om diverse online misdrijven te plegen, aldus de algemeen directeur van de Digital Crimes Unit van Microsoft.

Volgens Microsoft is de groep sinds 2021 betrokken bij een plan om miljoenen Microsoft Outlook-e-mailaccounts te verkrijgen onder de namen van fictieve gebruikers. Deze accounts worden vervolgens verkocht aan andere groepen, zodat ze op verschillende manieren kunnen worden gebruikt.

Illegale websites van Storm-1152

Volgens Microsoft Threat Intelligence hebben meerdere criminele groepen die betrokken zijn bij de verspreiding van ransomware en datadiefstal accounts van Storm-1152 gekocht en gebruikt. De criminele bendes Storm-0252, Storm-0455 en Octo Tempest (ook bekend als Scattered Spider) hebben accounts van Storm-1152 gebruikt om organisaties wereldwijd te infiltreren en ransomware te verspreiden. De daaruit voortvloeiende verstoringen van de dienstverlening hebben volgens Microsoft geleid tot verliezen die in de honderden miljoenen dollars lopen.

Op 7 december nam Microsoft de infrastructuur van het Amerikaanse Storm-1152 in beslag en verwijderde het de websites nadat het een gerechtelijk bevel in New York had gekregen. Hieronder vallen onder meer de website die frauduleuze Microsoft Outlook-accounts verkoopt, hotmailbox.me, websites die tools en infrastructuur ondersteunen en CAPTCHA-oplossende diensten verkopen, het omzeilen van identiteitsverificatie voor andere technologieplatforms, en sociale mediapagina's die worden gebruikt om deze diensten te promoten.

Het bedrijf klaagde ook Duong Dinh Tu, Nguyen Van Linh en Nguyen Van Tai aan voor deelname aan het organiseren van cybercriminele activiteiten op de in beslag genomen domeinen. De verdachten beheerden en ontwikkelden de broncode voor de in beslag genomen websites. Ze waren ook betrokken bij het publiceren van instructievideo 's over het gebruik van frauduleuze Outlook-accounts en het bieden van chatondersteuning aan andere criminelen die hun frauduleuze diensten gebruikten.

Bronlink: https://thanhnien.vn/microsoft-triet-pha-nhom-toi-pham-mang-storm-1152-185231214192555455.htm