Microsoft oppløses av nettkriminalitetsgruppen Storm-1152

Ifølge BleepingComputer har Storm-1152 registrert mer enn 750 millioner svindelkontoer og tjent millioner av dollar ved å selge dem til kriminelle grupper. Det er en leverandør av kriminelle tjenester og svindelkontoer for Outlook, samt tjenester som automatisk løsning av CAPTCHA-er for å omgå autentisering og registrering av flere e-postkontoer fra Microsoft.

Storm-1152 driver nettsteder og sosiale medier-sider for å selge falske kontoer og verktøy som omgår programvare for identitetsverifisering på populære teknologiplattformer. Disse tjenestene hjelper kriminelle med å redusere tiden og innsatsen som kreves for å begå en rekke nettkriminalitet, sa daglig leder for Microsofts enhet for digital kriminalitet.

Microsoft sa at gruppen siden 2021 har vært involvert i en ordning for å skaffe seg millioner av Microsoft Outlook-e-postkontoer under navnene til fiktive brukere, og deretter selge dem til andre grupper for bruk i forskjellige former.

Storm-1152s ulovlige nettsteder

Ifølge Microsoft Threat Intelligence har flere kriminelle grupper involvert i distribusjon av løsepengevirus og datatyveri kjøpt og brukt kontoer levert av Storm-1152. Kriminelle gjenger Storm-0252, Storm-0455 og Octo Tempest (også kjent som Scattered Spider) har brukt kontoer fra Storm-1152 til å infiltrere organisasjoner over hele verden og distribuere løsepengevirus. De resulterende tjenesteavbruddene har resultert i tap anslått av Microsoft til å være i hundrevis av millioner dollar.

7. desember beslagla Microsoft infrastrukturen til det USA-baserte selskapet Storm-1152 og fjernet nettstedene etter å ha mottatt en rettskjennelse i New York. Dette inkluderte nettstedet som solgte falske Microsoft Outlook-kontoer, hotmailbox.me, nettsteder som støtter verktøy, infrastruktur og salg av CAPTCHA-løsningstjenester, omgåelse av identitetsverifisering for andre teknologiplattformer, samt sosiale mediesider som brukes til å markedsføre disse tjenestene.

Selskapet saksøkte også Duong Dinh Tu, Nguyen Van Linh og Nguyen Van Tai for å ha deltatt i organisering av nettkriminalitet på de beslaglagte domenene. De tiltalte administrerte og utviklet kildekoden for de beslaglagte nettstedene. De deltok også i publisering av instruksjonsvideoer om hvordan man bruker falske Outlook-kontoer og i å tilby chatstøtte til andre kriminelle som bruker deres falske tjenester.

Kildekobling: https://thanhnien.vn/microsoft-triet-pha-nhom-toi-pham-mang-storm-1152-185231214192555455.htm