Microsoft heeft met succes een gerechtelijk bevel verkregen van het zuidelijke district van New York, leidend tot een strategische verwijdering van websites die verband houden met een grote cybercriminaliteit genaamd Storm-1152. De handhavingsactie resulteerde in de inbeslagname van de infrastructuur die werd gebruikt om naar schatting 750 miljoen frauduleuze Microsoft-accounts te creëren, waardoor een reeks cybercriminaliteit die door deze accounts werd gefaciliteerd, werd ingeperkt.
De reikwijdte van de activiteiten van Storm-1152 >
De technologiegigant beschreef de uitgebreide activiteiten van de groep en benadrukte hun belangrijke rol in het cybercrime-as-a-service-ecosysteem. Storm-1152 is geïdentificeerd als een toonaangevende maker en verkoper van valse Microsoft-accounts. Naast het verstrekken van deze frauduleuze accounts leverde de groep ook diensten om CAPTCHA-uitdagingen te omzeilen, een geautomatiseerde test die menselijke gebruikers onderscheidt van bots en helpt bij de verdediging tegen geautomatiseerd misbruik en spam.
In een recente blogpost, Microsoft’s associate general counsel for cybersecurity beleid en bescherming, Amy Hogan-Burney, beschreef de groep als instrumenteel in het mogelijk maken van cybercriminele activiteiten door een marktplaats aan te bieden voor deze ongeautoriseerde accounts en diensten. Concreet bewijsmateriaal wees op een groep individuen die vanuit Vietnam opereerden en van cruciaal belang waren voor de ontwikkeling van de in beslag genomen websites. Ze waren ook verantwoordelijk voor het produceren van instructiemateriaal over het exploiteren van Microsoft-accounts en het bieden van klantenondersteuning via chat.
Economische impact en gevolgen voor de industrie
De activiteiten van Storm-1152 genereerden volgens Microsoft aanzienlijke illegale winsten terwijl Microsoft hogere kosten oplegde en andere entiteiten die belast zijn met het beperken van hun activiteiten. Onderzoekers hebben verbanden ontdekt tussen de diensten van Storm-1152 en verschillende cybercriminele groepen, waaronder’Scattered Spider’, een berucht collectief dat betrokken is bij spraakmakende inbreuken.
Onderzoekers hebben belangrijke websites zoals hotmailbox[.]me gelokaliseerd en uitgeschakeld , een berucht platform voor de verkoop van deze illegale accounts. Vanaf 7 december toonden de beschikbare archieven beloften van unieke, pas geregistreerde accounts die voor verwaarloosbare kosten werden verkocht, wat wijst op het volumegedreven model van de operatie. De disruptie van Microsoft richt zich niet alleen op het leuren van frauduleuze accounts, maar ook van diensten als 1stCAPTCHA, AnyCAPTCHA en NoneCAPTCHA.
In samenwerking met Arkose Labs heeft Microsoft beslissende acties tegen Storm-1152 kunnen onderzoeken en uitvoeren. Tegelijkertijd heeft het bedrijf een crimineel doorgestuurd verwijzing naar de Amerikaanse wetshandhavingsautoriteiten voor verdere actie, wat de verwevenheid van waakzaamheid van de particuliere sector en publieke handhavingsinspanningen aantoont.
De ontmanteling van de infrastructuur van Storm-1152 vertegenwoordigt een opmerkelijke overwinning in de voortdurende strijd tegen cybercriminaliteit en onderstreept het belang van voortdurende samenwerking tussen technologiebedrijven en wetshandhavingsinstanties om gebruikers en de integriteit van digitale diensten te beschermen.
