Support technique
Documentation
Connexion
Nous contacter
La répression de la tempête Storm-1152 de Microsoft : Arrêter les acteurs de la menace
Wajahat Raja
Le 29 décembre 2023 - L'équipe d'experts de TuxCare
Dans le cadre d'une avancée significative dans la lutte contre la cybercriminalité, Microsoft a déclaré avoir remporté une victoire en démantelant les opérations cybercriminelles de Storm-1152. démanteler les opérations cybercriminelles de Storm-1152. Ce groupe, acteur majeur de l'écosystème de la cybercriminalité en tant que service (CaaS), était impliqué dans la vente d'accès à des comptes Outlook frauduleux, au détriment de Microsoft et de ses utilisateurs. Ce blog explore les détails de cette Microsoft Storm-1152 Crackdown (en anglais) et les implications potentielles pour le paysage de la cybersécurité au sens large.
La tempête Storm-1152 de Microsoft s'abat
L'enquête de Microsoft a révélé que Storm-1152, considéré comme un acteur clé dans le paysage du CaaS, a opéré en créant environ 750 millions de comptes Microsoft frauduleux par l'intermédiaire de son "service "hotmailbox.me service "hotmailbox.me". Les gains illicites se sont élevés à des millions de dollars, causant un préjudice considérable à Microsoft.
Le groupe s'est spécialisé dans l'utilisation de "bots" Internet pour tromper les systèmes de sécurité de Microsoft. les systèmes de sécurité de Microsoften ouvrant des comptes de messagerie Outlook sous des noms d'utilisateur fictifs, puis en vendant ces comptes frauduleux à des cybercriminels. Cependant, Microsoft a mis en place des stratégies avancées pour combattre les cybermenacesen s'appuyant sur des technologies de pointe pour garantir un environnement numérique sûr aux utilisateurs du monde entier.
Le rôle des résolveurs de CAPTCHA
Au-delà des comptes frauduleux, Storm-1152 proposait des services de résolution de taux pour les CAPTCHA, tels que "1stCAPTCHA", "AnyCAPTCHA", et et "NoneCAPTCHA". Ces services étaient présentés comme des outils permettant de contourner n'importe quel type de CAPTCHA, ce qui permettait aux fraudeurs d'exploiter les environnements en ligne de Microsoft et d'autres entreprises.
Liens avec les rançongiciels et l'extorsion de fonds
Microsoft a identifié plusieurs groupes de ransomware et d'extorsion utilisant les services de Storm-1152, dont le célèbre groupe Scattered Spider (Octo Tempest). Scattered Spider, précédemment lié à des attaques contre Okta et à la violation de MGM Resorts, s'est avéré être connecté à des attaques massives de ransomware. attaques massives de ransomware contre des clients importants de Microsoft. Ces attaques ont entraîné des interruptions de service, causant des centaines de millions de dollars de dégâts.
La réponse rapide de Microsoft
Le 7 décembreMicrosoft a obtenu une ordonnance du tribunal du district sud de New York l'autorisant à saisir l'infrastructure et les domaines de Storm-1152 aux États-Unis. Cela inclut la fermeture de "hotmailbox.me et l'interruption de services tels que les CAPTCHA mentionnés plus haut. En outre, Microsoft a ciblé les comptes de médias sociaux utilisés par Storm-1152 pour promouvoir ses services illicites. L'efficacité de la réponse de réponse de Microsoft à la cybermenace a sans aucun doute permis de mettre en place des mesures de sécurité solides contre les menaces en ligne en constante évolution.
Identifier les coupables
Microsoft, dans un geste décisif, a identifié les individus à l'origine des opérations de Storm-1152. Duong Dinh Tu, Linh Van Nguyễn (également connu sous le nom de Nguyễn Van Linh) et Tai Van Nguyen, basés au Viêt Nam, ont été désignés comme les auteurs de l'attaque. En révélant les visages qui se cachent derrière les réseau cybercriminel takedownMicrosoft vise à dissuader les comportements criminels et à augmenter le coût des activités pour les cybercriminels.
Collaboration entre Microsoft et les forces de l'ordre
Arkose Labs, une société de cybersécurité basée à San Francisco, a joué un rôle crucial en aidant Microsoft lors du démantèlement. Kevin Gosschalk, fondateur et directeur général d'Arkose Labs, a souligné l'approche unique de Storm-1152, qui consiste à opérer en tant qu'entreprise active sur l'internet, en fournissant ouvertement des formations et une assistance à la clientèle pour ses outils.
Les experts du secteur s'expriment sur la répression de la tempête Storm-1152 de Microsoft
Craig Jones, vice-président des opérations de sécurité chez Ontinue, reconnaît l'importance de l'action de Microsoft contre Storm-1152. Il insiste toutefois sur la nature nuancée de son efficacité à long terme. Si la perturbation des opérations en cours est une réussite notable, l'adaptabilité et la résilience des groupes cybercriminels posent des défis permanents.
Un groupe de pirates informatiques pris pour cible par Microsoft
M. Jones souligne que la lutte contre la cybercriminalité exige des efforts persistants et collaboratifs dans l'ensemble de l'écosystème numérique. L'impact l'impact de la campagne Storm-1152 de Microsoft repose sur le partage d'informations et la coordination des efforts entre les entreprises technologiques, les forces de l'ordre et les agences de renseignement.
La lutte contre la cybercriminalité exige une vigilance constante et des efforts de collaboration pour garder une longueur d'avance sur l'évolution des menaces. Les actions de Microsoft nous rappellent que la protection des clients et des utilisateurs en ligne contre les menaces en constante évolution est un combat permanent. des efforts mondiaux de cybersécurité en constante évolution.
Conclusion
Le démantèlement réussi de Storm-1152 par Microsoft marque une victoire importante dans la lutte contre la cybercriminalité. Si l'impact des actions juridiques contre la cybercriminalité est évident, l'efficacité à long terme dépend des efforts soutenus et de la collaboration au sein de la communauté de la cybersécurité. Alors que nous célébrons cette victoire, elle nous rappelle de manière poignante que la lutte contre les cybermenaces est permanente et qu'elle exige de la vigilance et des mesures proactivesElle exige de la vigilance et des mesures proactives, de l'adaptabilité et un front uni de la part des acteurs de l'industrie, des forces de l'ordre et des experts en cybersécurité.
Les sources de cet article comprennent des articles dans The Hacker News et TechCrunch.
