【安全圈】曾注册超 7.5 亿个欺诈账户！微软查获越南网络犯罪团伙

微软数字犯罪部门成功查获了越南网络犯罪团伙Storm-1152，该团伙通过注册超过7.5亿个欺诈账户，并将它们出售给其他网络犯罪分子，赚取了数百万美元。Storm-1152团伙主要提供网络犯罪即服务，是欺诈性Outlook账户的主要销售者。他们还提供了包括绕过微软验证码挑战在内的多种非法服务。该团伙通过自己的非法网站和社交媒体网页运营，销售欺诈性微软账户和工具，以及身份验证软件的绕过工具。从2021年开始，Storm-1152通过虚构用户名义获取并出售数百万个Microsoft Outlook账户，这些账户被用于网络犯罪活动。微软威胁情报部门发现，多个网络组织如Storm-0252、Storm-0455和Octo Tempest（又名Scattered Spider）通过购买Storm-1152的账户发动攻击。微软估计，这些犯罪活动导致的服务中断造成了数亿美元的损失。并且微软已关闭Storm-1152的基础设施，包括销售欺诈性Outlook账户的网站Hotmailbox.me，以及其他身份验证绕过工具的销售网站。

微软还起诉了三名与这些网站有关的个人，Duong Dinh Tu、Linh Van Nguyen（又名Nguyen Van Linh）和Tai Van Nguyen，他们被指控参与网络犯罪活动。微软表示，此次行动是其战略的一部分，旨在摧毁网络犯罪生态系统。