Technischer Support
Dokumentation
Anmeldung
Kontakt
TuxCare BlogMicrosoft-Sturm-1152-Bekämpfung: Bedrohungsakteure stoppen
von Wajahat Raja
29. Dezember 2023. TuxCare Expertenteam
In einem wichtigen Schritt im Kampf gegen die Cyberkriminalität hat Microsoft den Sieg bei der bei der Zerschlagung der Cyberkriminalitätsoperationen von Storm-1152. Diese Gruppe, ein wichtiger Akteur im Cybercrime-as-a-Service (CaaS)-Ökosystem, war am Verkauf von Zugang zu betrügerischen Outlook-Konten beteiligt, wodurch Microsoft und seine Nutzer geschädigt wurden. Dieser Blog befasst sich mit den Details dieser Microsoft Sturm-1152 Razzia und die möglichen Auswirkungen auf die breitere Cybersicherheitslandschaft.
Microsoft Sturm-1152 Niederschlagung
Die Ermittlungen von Microsoft ergaben, dass Storm-1152, der als einer der Hauptakteure in der CaaS-Landschaft gilt, durch die Erstellung von etwa 750 Millionen betrügerische Microsoft-Konten über seine "hotmailbox.me" Dienst erstellte. Die illegalen Einnahmen beliefen sich auf Millionen von Dollar und verursachten einen erheblichen Schaden für Microsoft.
Die Gruppe hat sich darauf spezialisiert, Internet-"Bots" zu benutzen, um die Sicherheitssysteme von Microsoft zu täuschenzu täuschen, Outlook-E-Mail-Konten unter fiktiven Benutzernamen zu eröffnen und diese betrügerischen Konten dann an Cyberkriminelle zu verkaufen. Microsoft hat jedoch fortschrittliche Strategien zur Bekämpfung von Cyber-Bedrohungenund setzt modernste Technologien ein, um ein sicheres digitales Umfeld für Nutzer weltweit zu gewährleisten.
Die Rolle der CAPTCHA-Löser
Neben betrügerischen Konten bot Storm-1152 auch Dienste zur Lösung von CAPTCHAs an, wie z. B. "1stCAPTCHA", "AnyCAPTCHA"," und "NoneCAPTCHA". Diese Dienste wurden als Tools zur Umgehung aller Arten von CAPTCHAs vermarktet und ermöglichten es Betrügern, die Online-Umgebungen von Microsoft und anderen Unternehmen zu nutzen.
Verbindungen zu Ransomware und Erpressung
Microsoft hat mehrere Ransomware- und Erpressergruppen identifiziert, die die Dienste von Storm-1152 nutzen, darunter die berüchtigte Scattered-Spider-Gruppe (Octo Tempest). Scattered Spider, das zuvor mit Angriffen auf Okta und dem MGM Resorts-Bruch in Verbindung gebracht wurde, steht in Verbindung mit massiven Ransomware-Angriffen gegen führende Microsoft-Kunden in Verbindung gebracht. Diese Angriffe führten zu Unterbrechungen von Diensten und verursachten Schäden in Höhe von Hunderten Millionen Dollar.
Microsofts rasche Reaktion
Auf 7. Dezembererwirkte Microsoft einen Gerichtsbeschluss des Southern District of New York, der es ihm erlaubte, die Infrastruktur und die Domänen von Storm-1152 in den USA zu beschlagnahmen. Dazu gehörte auch die Abschaltung von "hotmailbox.me" und die Unterbrechung von Diensten wie den bereits erwähnten CAPTCHAs. Darüber hinaus nahm Microsoft die von Storm-1152 für die Werbung für seine illegalen Dienste genutzten Social-Media-Konten ins Visier. Die Wirksamkeit von Microsofts Reaktion auf Cyber-Bedrohungen hat zweifellos für robuste Sicherheitsmaßnahmen gegen die sich entwickelnden Online-Bedrohungen gesorgt.
Identifizierung der Schuldigen
Microsoft hat in einem entscheidenden Schritt die Personen identifiziert, die hinter den Operationen von Storm-1152 stehen. Duong Dinh Tu, Linh Van Nguyễn (auch bekannt als Nguyễn Van Linh) und Tai Van Nguyen wurden als Täter benannt, die in Vietnam ansässig sind. Durch die Enthüllung der Gesichter hinter dem Cybercrime Network Takedownwill Microsoft von kriminellem Verhalten abschrecken und die Kosten für Cyber-Kriminelle in die Höhe treiben.
Zusammenarbeit zwischen Microsoft und Strafverfolgungsbehörden
Arkose Labs, ein in San Francisco ansässiges Cybersicherheitsunternehmen, spielte eine entscheidende Rolle bei der Unterstützung von Microsoft während des Takedowns. Kevin Gosschalk, der Gründer und CEO von Arkose Labs, hob den einzigartigen Ansatz von Storm-1152 hervor, der als internetfähiges Unternehmen agiert und offen Schulungen und Kundensupport für seine Tools anbietet.
Branchenexperten zum Microsoft Storm-1152-Crackdown
Craig Jones, Vice President of Security Operations bei Ontinue, erkennt die Bedeutung der Maßnahmen von Microsoft gegen Storm-1152 an. Er betont jedoch, dass die langfristige Wirksamkeit dieser Maßnahme sehr unterschiedlich ist. Die Unterbrechung laufender Operationen ist zwar ein bemerkenswerter Erfolg, doch die Anpassungsfähigkeit und Widerstandsfähigkeit von Cybercrime-Gruppen stellt eine ständige Herausforderung dar.
Hacking-Gruppe im Visier von Microsoft
Jones weist darauf hin, dass der Kampf gegen die Cyberkriminalität beharrliche und gemeinschaftliche Anstrengungen im gesamten digitalen Ökosystem erfordert. Die Auswirkungen der Microsoft Storm-1152-Aktion beruht auf dem Austausch von Informationen und koordinierten Anstrengungen zwischen Technologieunternehmen, Strafverfolgungsbehörden und Geheimdiensten.
Der Kampf gegen Cyberkriminalität erfordert ständige Wachsamkeit und gemeinsame Anstrengungen, um den sich entwickelnden Bedrohungen einen Schritt voraus zu sein. Die Maßnahmen von Microsoft sind eine Erinnerung an den ständigen Kampf zum Schutz der Kunden und Online-Nutzer vor den sich ständig verändernden globalen Cybersicherheitsbemühungen.
Schlussfolgerung
Die erfolgreiche Zerschlagung von Storm-1152 durch Microsoft ist ein bedeutender Sieg im Kampf gegen die Cyberkriminalität. Während die Auswirkungen von rechtlichen Maßnahmen gegen Cyberkriminalität ist zwar offensichtlich, aber die langfristige Wirksamkeit hängt von nachhaltigen Bemühungen und der Zusammenarbeit innerhalb der Cybersicherheitsgemeinschaft ab. Während wir diesen Sieg feiern, erinnert er uns daran, dass der Kampf gegen Cyberbedrohungen weitergeht und Wachsamkeit und proaktive MaßnahmenWachsamkeit und proaktive Maßnahmen, Anpassungsfähigkeit und ein gemeinsames Vorgehen von Industrie, Strafverfolgungsbehörden und Cybersicherheitsexperten.
Zu den Quellen für diesen Beitrag gehören Artikel in den Hacker-Nachrichten und TechCrunch ..
