Microsoft perturbe une opération de cybercriminalité en vendant des comptes frauduleux à un célèbre réseau de pirates informatiques

Microsoft a annoncé qu’elle avait engagé une action en justice pour mettre fin à une opération cybercriminelle qui vendait des comptes frauduleux à un célèbre réseau de pirates informatiques. L’opération, baptisée «CyberX», aurait fourni un accès à des comptes Microsoft 365 et Azure compromis au groupe «Evil Corp», responsable de plusieurs attaques de ransomware très médiatisées.

Selon Microsoft, CyberX utilisait des techniques de phishing et de credential stuffing pour obtenir les identifiants de connexion de victimes peu méfiantes et les vendre ensuite sur le dark web. CyberX proposait également des services de détournement de compte, dans le cadre desquels il détournait des comptes existants et les utilisait pour lancer d’autres attaques.

Microsoft a déclaré avoir obtenu une ordonnance du tribunal pour prendre le contrôle de six domaines utilisés par CyberX pour mener à bien ses activités illégales. La société a également indiqué qu’elle avait informé les clients concernés et les avait aidés à protéger leurs comptes. Microsoft a déclaré que ses actions ont perturbé la capacité de CyberX à opérer et ont réduit le risque de futures attaques d’Evil Corp.

La Digital Crimes Unit (DCU) de Microsoft a mené l’enquête, qui a impliqué une collaboration avec les forces de l’ordre et les partenaires en matière de cybersécurité. Microsoft a déclaré qu’elle continuerait à surveiller et à poursuivre CyberX et Evil Corp, ainsi que d’autres cybercriminels qui abusent de ses produits et services.

Le président de Microsoft, Brad Smith, a déclaré dans un communiqué : «Nous nous engageons à protéger nos clients et la communauté Internet dans son ensemble contre la menace de la cybercriminalité. Cette opération est un exemple de la manière dont nous utilisons notre expertise juridique et technique pour perturber les acteurs malveillants et protéger nos clients. . Nous ne tolérerons pas l’utilisation abusive de nos plateformes et de nos services par des cybercriminels, et nous utiliserons tous les moyens disponibles pour les arrêter».

Les efforts de Microsoft pour démanteler l’infrastructure d’une opération cybercriminelle connue sous le nom de «Storm-1152». Ce groupe était impliqué dans la vente d’accès à des comptes Outlook frauduleux à d’autres pirates, dont le gang Scattered Spider. Cette opération était un acteur majeur de l’écosystème de la cybercriminalité en tant que service (CaaS), offrant des services de piratage et de cybercriminalité à d’autres individus ou groupes.

Selon Microsoft, Storm-1152 a créé environ 750 millions de comptes Microsoft frauduleux par l’intermédiaire de son service «hotmailbox.me» et a engrangé des millions de dollars de revenus illicites tout en causant des dommages considérables à Microsoft. Le groupe a utilisé des «bots» Internet pour tromper les systèmes de sécurité de Microsoft, créant des comptes de messagerie Outlook au nom d’utilisateurs fictifs et vendant ces comptes frauduleux à des cybercriminels.

Outre les comptes frauduleux, Storm-1152 exploitait des services de résolution de taux CAPTCHA, permettant aux cybercriminels de contourner ces mesures de sécurité dans les environnements en ligne de Microsoft et d’autres entreprises.

Microsoft a identifié plusieurs groupes de ransomware et d’extorsion, dont le gang Scattered Spider (Octo Tempest), comme utilisateurs des services Storm-1152. Le groupe Scattered Spider a déjà été associé à des attaques visant les clients d’Okta et a revendiqué l’attaque contre MGM Resorts.

Une décision de justice obtenue par Microsoft le 7 décembre a révélé que les pirates de Scattered Spider avaient commis des «attaques massives par ransomware contre des clients phares de Microsoft», entraînant des interruptions de service et des centaines de millions de dollars de dommages.

Les services de Storm-1152 auraient été utilisés par d’autres groupes cybercriminels pour attaquer non seulement Microsoft, mais aussi d’autres entreprises technologiques telles que X (anciennement Twitter) et Google, causant des dommages à ces entreprises et à leurs clients.

Il est important de noter que la lutte contre la cybercriminalité implique une collaboration entre les entreprises technologiques, les services répressifs et les experts en cybersécurité afin d’identifier et de démanteler ces opérations.