Microsoft beschlagnahmt Domains von Storm-1152 und reicht Klage ein
Microsofts Digital Crimes Unit hat die Domains der vietnamesischen Gruppe Storm-1152 beschlagnahmt, die im Bereich der Cyberkriminalität tätig ist. Storm-1152 ist ein führender Anbieter von Cybercrime-as-a-Service und hat über 750 Millionen betrügerische Konten registriert. Diese wurden online an andere Cyberkriminelle verkauft, wodurch die Gruppe Millionen von Dollar verdient hat. Darüber hinaus bietet die Gruppe betrügerische Outlook-Konten und andere illegale Produkte zum Verkauf an. Sie bietet auch einen automatisierten CAPTCHA-Lösungsdienst an, um die CAPTCHA-Herausforderungen von Microsoft zu umgehen und somit weitere betrügerische E-Mail-Konten bei Microsoft zu registrieren.
Storm-1152 betreibt unerlaubte Websites und Social-Media-Seiten, auf denen betrügerische Microsoft-Konten und Werkzeuge zum Umgehen von Identitätsverifizierungssoftware angeboten werden. Laut Amy Hogan-Burney, der General Managerin der Digital Crimes Unit von Microsoft, verringern diese Dienste die Zeit und Anstrengungen, die von Kriminellen benötigt werden, um eine Vielzahl von kriminellen und missbräuchlichen Handlungen im Internet durchzuführen.
Gemäß der Beschwerde sind die Angeklagten seit mindestens 2021 in eine Verschwörung involviert, bei der sie Millionen von Microsoft Outlook-E-Mail-Konten erstellen, um diese betrügerischen Konten anschließend an bösartige Akteure zu verkaufen. Diese Konten werden dann für verschiedene Arten von Cyberkriminalität genutzt. Verschiedene Cybergruppen, die in Ransomware, Datendiebstahl und Erpressung involviert sind, haben Konten von Storm-1152 erworben und für ihre eigenen Zwecke genutzt. Dadurch entstanden finanzielle Verluste in Höhe von mehreren hundert Millionen Dollar.
Am 7. Dezember hat Microsoft die in den USA ansässige Infrastruktur von Storm-1152 beschlagnahmt und die entsprechenden Websites abgeschaltet. Zusätzlich hat das Unternehmen eine Klage gegen drei Personen eingereicht, die beschuldigt werden, an dem Betrieb des Cyberkriminalnetzwerks beteiligt zu sein. Sie haben die Verwaltung und Entwicklung des Codes für die Websites übernommen und Videoanleitungen veröffentlicht, die zeigen, wie man die betrügerischen Outlook-Konten verwendet.
Die aktuelle Aktion ist Teil der fortlaufenden Strategie von Microsoft, das umfassendere Ökosystem der Cyberkriminellen ins Visier zu nehmen und die von ihnen genutzten Werkzeuge zur Durchführung ihrer Angriffe zu bekämpfen. Hogan-Burney erklärte, dass sie auf erfolgreichen rechtlichen Methoden zur Störung von Malware und Operationen von Nationenstaaten aufbaut.
Schlagwörter: Storm-1152 + Microsoft Threat Intelligence + Amy Hogan-Burney + Microsofts + Microsoft
Wie bewerten Sie den Schreibstil des Artikels?