Επισκόπηση
Τον Μάρτιο του 2023, ένας σημαντικός πελάτης της Microsoft αντιμετώπισε μια σειρά από ανεπιθύμητες επιθέσεις στον κυβερνοχώρο που προκάλεσαν διακοπές στο σύστημα του πελάτη.
Η αιτία; Ένα μπαράζ λογαριασμών Microsoft Outlook και Hotmail που δημιουργήθηκαν δόλια και επεδίωκαν να αποκομίσουν τα οφέλη των υπηρεσιών του πελάτη που παρέχονται ως δοκιμαστικές δοκιμές σε υποψήφιους χρήστες, παρόλο που αυτοί οι ψεύτικοι λογαριασμοί δεν είχαν καμία πρόθεση να πληρώσουν ποτέ για αυτές τις υπηρεσίες. Ως αποτέλεσμα, ο πελάτης απέκλεισε όλες τις εγγραφές νέων λογαριασμών από τις διευθύνσεις Microsoft Outlook και Hotmail.
Αυτό που κρυβόταν στην πραγματικότητα πίσω από αυτή την επίθεση ήταν μια μεγαλύτερη δόλια επιχείρηση με έδρα το Βιετνάμ — μια ομάδα που η Microsoft αποκαλεί Storm-1152.
Το Storm-1152 διαχειριζόταν παράνομες ιστοσελίδες και σελίδες κοινωνικών μέσων, πουλώντας δόλιους λογαριασμούς και εργαλεία της Microsoft για την παράκαμψη λογισμικού επαλήθευσης ταυτότητας σε γνωστές τεχνολογικές πλατφόρμες. Οι υπηρεσίες του Storm-1152 λειτουργούν ως πύλη για το κυβερνοέγκλημα μειώνοντας τον χρόνο και την προσπάθεια που απαιτείται από τους εγκληματίες για να προβούν σε μια σειρά από εγκληματικές και καταχρηστικές συμπεριφορές στο διαδίκτυο. Συνολικά, η ομάδα δημιούργησε προς πώληση περίπου 750 εκατομμύρια δόλιους λογαριασμούς Microsoft, αποφέροντας στην ομάδα εκατομμύρια δολάρια σε παράνομα έσοδα και κοστίζοντας σε εταιρείες ακόμη περισσότερα για την καταπολέμηση της εγκληματικής της δραστηριότητας.
Πολλές ομάδες, όπως αποδεικνύεται, χρησιμοποιούσαν λογαριασμούς Storm-1152 για να συμμετάσχουν σε ransomware, κλοπή δεδομένων και εκβιασμό, συμπεριλαμβανομένων των εξής: Octo Tempest, Storm-0252, Storm-0455 και άλλων. Η δραστηριότητα πωλήσεων λογαριασμών του το έκανε έναν από τους μεγαλύτερους παρόχους κυβερνοεγκλήματος ως υπηρεσίας στο διαδίκτυο.
Η Microsoft παρακολουθούσε την άνοδο αυτής της κακόβουλης δραστηριότητας από το 2022, αυξάνοντας τη χρήση αλγορίθμων μηχανικής εκμάθησης για την πρόληψη και τον εντοπισμό παρατηρούμενων μοτίβων για τη δημιουργία αυτών των δόλιων λογαριασμών. Ωστόσο, η Άνοιξη του 2023 σηματοδότησε ένα σημείο καμπής λόγω της κλιμακούμενης κακής χρήσης της Microsoft και των πλατφορμών συνεργατών. Απαιτήθηκε πιο επιθετική δράση και δημιουργήθηκε μια διαλειτουργική ομάδα σε όλη τη Microsoft και με τον συνεργάτη μας Arkose Labs.
Η συντονισμένη προσπάθεια είχε ως αποτέλεσμα την ανάληψη της Μονάδας Ψηφιακών Εγκλημάτων της Microsoft (DCU)η πρώτηνομική ενέργεια τον Δεκέμβριο του 2023 για την παύση και τον τερματισμό των ιστότοπων που χρησιμοποιούσε το Storm-1152 για την πώληση των υπηρεσιών του. Αμέσως μετά την ενέργεια, παρατηρήσαμε μείωση κατά 60% περίπου στην κυκλοφορία εγγραφών. Αυτή η μείωση αντιστοιχεί κοντά στο 60% ή στις περισσότερες εγγραφές που οι αλγόριθμοι ή οι συνεργάτες μας αργότερα αναγνώρισαν ως καταχρηστικές και τις οποίες αναστείλαμε στη συνέχεια από τις υπηρεσίες της Microsoft. Στις 23 Ιουλίου, καταθέσαμε μια δεύτερη αστική αγωγή για να διαταράξουμε τη νέα υποδομή που είχε προσπαθήσει να δημιουργήσει η ομάδα μετά τη μήνυσή μας τον Δεκέμβριο.
Αυτή η αναφορά αναδυόμενων απειλών παρέχει λεπτομέρειες για τον τρόπο με τον οποίο κατέπεσε η δράση και υπογραμμίζει τη σημασία της συνεργασίας σε όλο τον κλάδο για την αντιμετώπιση των απειλών στον κυβερνοχώρο. Η υπόθεση είναι ένα παράδειγμα του τρόπου με τον οποίο ο κλάδος μπορεί να χρησιμοποιήσει νομικές οδούς για να αποτρέψει άλλες ομάδες και να διατηρήσει τα άτομα ασφαλή στο διαδίκτυο. Μιλάει επίσης για τη σημασία των συνεχών διαταραχών και για το πώς οι νομικές ενέργειες παραμένουν μια αποτελεσματική μέθοδος κατά των εγκληματιών του κυβερνοχώρου, ακόμη και όταν αυτοί αλλάζουν την τακτική τους. Στο τέλος της ημέρας, καμία επέμβαση δεν είναι μια και μόνο.
Ακολουθήστε την Ασφάλεια της Microsoft