وفقًا لموقع BleepingComputer ، سجّلت Storm-1152 أكثر من 750 مليون حساب احتيالي، وحققت ملايين الدولارات من بيعها للعصابات الإجرامية. وهي تُقدّم خدمات إجرامية وحسابات Outlook احتيالية، بالإضافة إلى خدمات مثل حل رموز التحقق التلقائية (CAPTCHA) لتجاوز المصادقة، وتسجيل حسابات بريد إلكتروني متعددة من Microsoft.
تُشغّل عصابة Storm-1152 مواقع إلكترونية وصفحات تواصل اجتماعي لبيع حسابات وأدوات احتيالية تتجاوز برامج التحقق من الهوية على منصات التكنولوجيا الشائعة. صرّح المدير العام لوحدة الجرائم الرقمية في مايكروسوفت بأن هذه الخدمات تُساعد المجرمين على تقليل الوقت والجهد اللازمين لارتكاب مجموعة متنوعة من الجرائم الإلكترونية.
وتقول مايكروسوفت إنه منذ عام 2021، شاركت المجموعة في مخطط للحصول على ملايين حسابات البريد الإلكتروني لبرنامج Microsoft Outlook تحت أسماء مستخدمين وهميين، ثم بيعها لمجموعات أخرى لاستخدامها بأشكال مختلفة.
مواقع الويب غير القانونية الخاصة بـ Storm-1152
وفقًا لتقرير مايكروسوفت عن التهديدات، قامت عدة جماعات إجرامية متورطة في توزيع برامج الفدية والابتزاز بشراء واستخدام حسابات مقدمة من Storm-1152. استخدمت العصابات الإجرامية Storm-0252 وStorm-0455 وOcto Tempest (المعروفة أيضًا باسم Scattered Spider) حسابات من Storm-1152 للتسلل إلى مؤسسات حول العالم ونشر برامج الفدية. وقد أدت انقطاعات الخدمة الناتجة إلى خسائر بمئات الملايين من الدولارات، وفقًا لتقديرات مايكروسوفت.
في السابع من ديسمبر/كانون الأول، استولت شركة مايكروسوفت على البنية التحتية لمجموعة Storm-1152 الأميركية وأغلقت المواقع الإلكترونية بعد تلقي أمر قضائي في نيويورك، بما في ذلك الموقع الذي يبيع حسابات Microsoft Outlook المزورة hotmailbox.me، ومواقع تدعم الأدوات والبنية التحتية وتبيع خدمات حل CAPTCHA وتجاوز التحقق من الهوية لمنصات تكنولوجية أخرى، بالإضافة إلى صفحات التواصل الاجتماعي المستخدمة لتسويق هذه الخدمات.
كما رفعت الشركة دعوى قضائية ضد دونغ دينه تو، ونغوين فان لينه، ونغوين فان تاي لمشاركتهم في تنظيم أنشطة جرائم إلكترونية على النطاقات المصادرة. وقد أدار المدعى عليهم وطوّروا الشيفرة المصدرية للمواقع المصادرة. كما شاركوا في نشر مقاطع فيديو تعليمية حول كيفية استخدام حسابات Outlook احتيالية، وتقديم الدعم عبر الدردشة لمجرمين آخرين يستخدمون خدماتهم الاحتيالية.
[إعلان 2]
رابط المصدر
تعليق (0)