Soporte técnico
Documentación
Inicio de sesión
Póngase en contacto con nosotros
Represión de Microsoft Storm-1152: Detener a los autores de amenazas
Wajahat Raja
29 de diciembre de 2023 - Equipo de expertos TuxCare
En un importante paso adelante contra la ciberdelincuencia, Microsoft ha declarado la victoria en el desmantelamiento de las operaciones de ciberdelincuencia de Storm-1152. Este grupo, uno de los principales actores en el ecosistema de la ciberdelincuencia como servicio (CaaS), estaba implicado en la venta de acceso a cuentas fraudulentas de Outlook, lo que afectaba a Microsoft y a sus usuarios. Este blog explora los detalles de esta Ataque contra Microsoft Storm-1152 y las posibles implicaciones para el panorama más amplio de la ciberseguridad.
Microsoft Storm-1152 Crackdown
La investigación de Microsoft reveló que Storm-1152, rastreado como un actor clave en el panorama de CaaS, operaba creando aproximadamente 750 millones cuentas fraudulentas de Microsoft a través de su "hotmailbox.me" de Microsoft. Las ganancias ilícitas ascendieron a millones de dólares, causando un daño sustancial a Microsoft.
El grupo se especializaba en utilizar "bots" de Internet para engañar los sistemas de seguridad de Microsoftabriendo cuentas de correo electrónico de Outlook con nombres de usuario ficticios y vendiendo después estas cuentas fraudulentas a los ciberdelincuentes. Sin embargo, Microsoft ha empleado estrategias avanzadas para combatir las ciberamenazasaprovechando la tecnología más avanzada para garantizar un entorno digital seguro a los usuarios de todo el mundo.
El papel de los solucionadores de CAPTCHA
Más allá de las cuentas fraudulentas, Storm-1152 ofrecía servicios de solución de tarifas para CAPTCHAs, como "1stCAPTCHA", "AnyCAPTCHA"," y "NoneCAPTCHA". Estos servicios se comercializaban como herramientas para eludir cualquier tipo de CAPTCHA, lo que permitía a los estafadores explotar los entornos en línea de Microsoft y de otras empresas.
Conexiones con el ransomware y la extorsión
Microsoft identificó varios grupos de extorsión y ransomware que utilizaban los servicios de Storm-1152, incluido el famoso grupo Scattered Spider (Octo Tempest). Scattered Spider, anteriormente vinculado a ataques contra Okta y a la brecha de MGM Resorts, se descubrió que estaba conectado a ataques masivos de ataques de ransomware contra clientes emblemáticos de Microsoft. Estos ataques provocaron interrupciones del servicio, causando daños por valor de cientos de millones de dólares.
Rápida respuesta de Microsoft
En 7 de diciembreMicrosoft obtuvo una orden judicial del Distrito Sur de Nueva York que le permitía confiscar la infraestructura y los dominios de Storm-1152 en Estados Unidos. Esto incluía el cierre de "hotmailbox.me" y la interrupción de servicios como los CAPTCHA antes mencionados. Además, Microsoft atacó las cuentas de redes sociales utilizadas por Storm-1152 para promocionar sus servicios ilícitos. La eficacia de la respuesta de respuesta de Microsoft a las ciberamenazas ha garantizado sin duda unas medidas de seguridad sólidas contra las amenazas en línea en constante evolución.
Identificar a los culpables
Microsoft, en un movimiento decisivo, identificó a los individuos que estaban detrás de las operaciones de Storm-1152. Duong Dinh Tu, Linh Van Nguyễn (también conocido como Nguyễn Van Linh) y Tai Van Nguyen fueron identificados como los autores, y residen en Vietnam. Al revelar los rostros que se esconden tras el red de ciberdelincuentesMicrosoft pretende disuadir de las conductas delictivas y aumentar el coste de los negocios para los ciberdelincuentes.
Colaboración entre Microsoft y las fuerzas de seguridad
Arkose Labs, una empresa de ciberseguridad con sede en San Francisco, desempeñó un papel crucial ayudando a Microsoft durante el desmantelamiento. Kevin Gosschalk, fundador y consejero delegado de Arkose Labs, destacó el enfoque único de Storm-1152 de operar como una preocupación en Internet, proporcionando abiertamente formación y asistencia al cliente para sus herramientas.
Expertos del sector sobre la represión de Microsoft Storm-1152
Craig Jones, Vicepresidente de Operaciones de Seguridad de Ontinue, reconoce la importancia de la acción de Microsoft contra Storm-1152. Sin embargo, subraya la naturaleza matizada de su eficacia a largo plazo. Aunque la interrupción de las operaciones actuales es un logro notable, la adaptabilidad y resistencia de los grupos de ciberdelincuentes plantean retos permanentes.
Microsoft en el punto de mira de un grupo de piratas informáticos
Jones señala que la lucha contra la ciberdelincuencia exige esfuerzos persistentes y de colaboración en todo el ecosistema digital. En impacto de la ofensiva contra Microsoft Storm-1152 se basa en el intercambio de información y en los esfuerzos coordinados entre las empresas tecnológicas, las fuerzas de seguridad y las agencias de inteligencia.
La lucha contra la ciberdelincuencia requiere una vigilancia continua y esfuerzos de colaboración para adelantarse a las amenazas en evolución. Las acciones de Microsoft sirven como recordatorio de la batalla en curso para proteger a los clientes y usuarios en línea de los siempre cambiantes esfuerzos mundiales en materia de ciberseguridad.
Conclusión
El exitoso desmantelamiento de Storm-1152 por parte de Microsoft supone una importante victoria en la lucha contra la ciberdelincuencia. Aunque el impacto de las acciones legales contra la ciberdelincuencia es evidente, la eficacia a largo plazo depende de los esfuerzos sostenidos y de la colaboración dentro de la comunidad de la ciberseguridad. Al tiempo que celebramos esta victoria, nos sirve de recordatorio conmovedor de que la batalla contra las ciberamenazas continúa, y requiere vigilancia y medidas proactivasLa lucha contra las ciberamenazas es continua y requiere vigilancia y medidas proactivas, adaptabilidad y un frente unido de los agentes del sector, las fuerzas de seguridad y los expertos en ciberseguridad.
Las fuentes de este artículo incluyen artículos en The Hacker News y TechCrunch.
