מבט כולל
במרץ 2023, לקוח גדול של Microsoft עבר סדרת מתקפות ספאם בסייבר, שגרמו להשבתות במערכת של הלקוח.
ומה גרם לכל זה? מבול של חשבונות Microsoft Outlook ו- Hotmail שנוצרו במרמה במטרה ליהנות מהיתרונות של שירותי הלקוח שניתנו כגירסאות ניסיון למשתמשים פוטנציאליים, למרות שלחשבונות מזויפים אלה לא הייתה מטרה לשלם אי-פעם על שירותים אלה. כתוצאה מכך, הלקוח חסם את האפשרות להרשמה חדשה של חשבונות מכתובות Microsoft Outlook ו- Hotmail.
למעשה, מאחורי מתקפה זו עמד ארגון הונאה גדול יותר הממוקם בווייטנאם – קבוצה ש- Microsoft מכנה Storm-1152.
Storm-1152 הפעילה אתרי אינטרנט ודפי מדיה חברתית בלתי חוקיים, מוכרת חשבונות וכלים מזויפים של Microsoft כדי לעקוף תוכנות אימות זהות בין פלטפורמות טכנולוגיה מוכרות היטב. שירותי Storm-1152 פועלים כשער לפשע סייבר על-ידי הפחתת הזמן והמאמץ הנדרשים לפושעים כדי לבצע מספר רב של התנהגויות נפשעות ומזיקות באינטרנט. בסך הכל, יצרה בערך 750 מיליון חשבונות Microsoft מזויפים למכירה, מה שהביא לקבוצה רווח של מיליוני דולרים בהכנסה בלתי חוקית, ועלה ל- Microsoft ולחברות אחרות סכומים אף גדולים מזה במאבק מול הפעילות הפלילית של הקבוצה.
מתברר שקבוצות רבות השתמשו בחשבונות של Storm-1152 כדי לעסוק בתוכנות כופר ובגניבה וחילוץ של נתונים, כולל Octo Tempest, Storm-0252, Storm-0455, וקבוצות אחרות. עסק מכירות החשבונות שלה הפך אותה לאחד מהספקים הגדולים ביותר של פשע סייבר כשירות.
Microsoft עוקבת אחר עלייתה של פעילות זדונית זו משנת 2022, ונעזרת באלגוריתמים של למידת מכונה כדי למנוע ולזהות את הדפוסים הנצפים ליצירת חשבונות שקריים אלה. עם זאת, באביב 2023 צוינה נקודת פיתול עקב הניצול הגובר של פלטפורמות של Microsoft ושותפיה. היה צורך לנקוט פעולה אגרסיבית יותר וב- Microsoft גובש צוות חוצה-פונקציות עם שותפינו Arkose Labs.
המאמץ המשותף הביא לנקיטת הפעולה הראשונה על-ידי יחידת הפשע הדיגיטלי (DCU)של Microsoftבדצמבר 2023 לתפיסה וסגירה של אתרי האינטרנט שבהם השתמשה Storm-1152 למכירת השירותים שלה. מיד לאחר הפעולה, הבחנו בירידה של כ- 60% בתעבורת ההרשמה. ירידה זו תואמת במידה רבה את שיעור ההרשמות העומד על 60% או יותר מכך, שהאלגוריתמים או השותפים שלנו זיהו בהמשך כהרשמות זדוניות ואשר הושעו כתוצאה מכך משירותי Microsoft. ב- 23 ביולי הגשנו תביעה אזרחית שנייה כדי לעצור את התשתית החדשה שהקבוצה ניסתה להקים לאחר התביעה שהגשנו בדצמבר.
דוח האיומים החדש הזה בוחן מאחורי הקלעים את האופן שבו בוצעה הפעולה ומדגיש את החשיבות של שיתוף פעולה ברחבי התעשייה כדי לתקוף את איומי הסייבר. המקרה הזה מדגיר כיצד המגזר העסקי יכול להשתמש בערוצים משפטיים כדי להרתיע קבוצות אחרות ולהגן על המשתמשים באינטרנט. הוא מדגיש גם את החשיבות של השיבושים הקיימים וכיצד פעולות משפטיות נותרות שיטה יעילה נגד פושעי הסייבר, גם כשהם משנים את הטקטיקות שלהם. בסופו של יום, פעולות הן לא עניין חד פעמי.
עקוב אחר 'האבטחה של Microsoft'