Microsoft destructura grupul de criminalitate cibernetică Storm-1152.

Conform BleepingComputer , Storm-1152 a înregistrat peste 750 de milioane de conturi frauduloase și a câștigat milioane de dolari vânzându-le către grupări criminale. Era un furnizor de conturi Outlook frauduloase și alte servicii, cum ar fi rezolvarea automată a CAPTCHA pentru ocolirea autentificării și înregistrarea mai multor conturi de e-mail de la Microsoft.

Potrivit directorului general al Unității de Infracțiuni Digitale a Microsoft , Storm-1152 operează site-uri web și rețele sociale pentru a vinde conturi și instrumente pentru escrocheriile de tip phishing, ocolind software-ul de verificare a identității de pe platformele tehnologice populare. Aceste servicii ajută infractorii să reducă timpul și efortul necesare pentru a comite o serie de infracțiuni online.

Microsoft afirmă că, din 2021, acest grup a fost implicat într-o schemă de obținere a milioane de conturi de e-mail Microsoft Outlook sub numele unor utilizatori fictivi, apoi de vânzare a acestora către alte grupuri pentru a fi utilizate în diverse moduri.

Site-urile web ilegale ale Storm-1152

Conform Microsoft Threat Intelligence, numeroase grupuri criminale implicate în distribuirea de ransomware și furtul de date pentru răscumpărare au achiziționat și utilizat conturi furnizate de Storm-1152. Bandele criminale Storm-0252, Storm-0455 și Octo Tempest (cunoscut și sub numele de Scattered Spider) au folosit conturi de la Storm-1152 pentru a se infiltra în organizații din întreaga lume și a implementa ransomware. Microsoft estimează că întreruperile serviciilor rezultate au cauzat daune de sute de milioane de dolari.

Pe 7 decembrie, Microsoft a confiscat infrastructura americană a companiei Storm-1152 și a eliminat site-uri web în urma unei hotărâri judecătorești din New York. Printre acestea se numărau contul fraudulos Microsoft Outlook care vindea site-ul web hotmailbox.me, site-uri web care susțineau instrumente, infrastructură și servicii pentru rezolvarea CAPTCHA-urilor și ocolirea verificării identității pentru alte platforme tehnologice, precum și pagini de socializare utilizate pentru comercializarea acestor servicii.

Compania i-a dat în judecată, de asemenea, pe Duong Dinh Tu, Nguyen Van Linh și Nguyen Van Tai pentru participarea la organizarea de activități de criminalitate cibernetică pe domeniile confiscate. Acuzații au gestionat și dezvoltat codul sursă pentru site-urile web confiscate. De asemenea, au participat la publicarea de tutoriale video despre cum se utilizează conturi Outlook frauduloase și au oferit asistență prin chat pentru a ajuta alți infractori să utilizeze serviciile lor frauduloase.

Legătură sursă: https://thanhnien.vn/microsoft-triet-pha-nhom-toi-pham-mang-storm-1152-185231214192555455.htm