概觀
2023 年 3 月，Microsoft 的一個主要客戶經歷了連續的垃圾郵件網路攻擊，導致客戶的系統中斷。
原因是什麼？ 一連串為欺詐而建立的 Microsoft Outlook 和 Hotmail 帳戶，試圖從提供給潛在使用者測試試用的客戶服務中獲益，即使這些虛假帳戶從未打算為這些服務付費。因此，客戶封鎖了所有來自 Microsoft Outlook 和 Hotmail 位址註冊的新帳戶。
事實上，這次攻擊是由一家位於越南的大型欺詐企業發起，Microsoft 稱為 Storm-1152 的組織。
Storm-1152 經營非法網站和社交媒體頁面，出售詐騙的 Microsoft 帳戶和工具，以繞過知名技術平台上的身分識別驗證軟體。Storm-1152 提供網路犯罪的閘道服務，減少了犯罪分子在線上進行大量犯罪和濫用行為所需的時間和精力。這個組織總共建立了大約 7.5 億個詐騙的 Microsoft 帳戶，賺取了數百萬美元的非法收入，並使 Microsoft 和其他公司為打擊犯罪活動付出了更大代價。
事實證明，多個組織正使用 Storm-1152 帳戶進行勒索軟體、資料盜竊和勒索，包括 Octo Tempest、Storm-0252、 Storm-0455 和其他團隊。其帳戶銷售業務已成為線上最大的網路犯罪即服務提供者之一。
2022 年以來，Microsoft 一直在追蹤這種惡意活動的增加情形，使用更多的機器學習演算法以防止和偵測這些詐騙帳戶的建立模式。然而，由於濫用 Microsoft 和合作夥伴平台的行為不斷升級，2023 年春季代表了一個轉捩點。我們需要採取更積極的行動，因此 Microsoft 和合作夥伴 Arkose Labs 成立了一個跨職能團隊。
透過協調和努力，Microsoft 的數位犯罪小組 (DCU) 採取了行動首先2023 年 12 月採取的法律行動，沒收並關閉了 Storm-1152 銷售服務的網站。採取行動之後，我們立即觀察到註冊的流量大約減少了 60%。這個 60% 的下降幅度或更多的註冊非常相似，我們的演算法或合作夥伴後來確定其為濫用行為，我們隨後暫停了 Microsoft 服務。7 月 23 日，我們提起了第二次民事訴訟，以破壞該組織在 12 月訴訟提起後試圖建立的新基礎結構。
這份新興的威脅報告探討了行動幕後運作情況，並強調了跨產業合作應對網路威脅的重要性。這是產業利用法律途徑協助制止其他團體的案例，同時能確保個人線上安全。它還說明了持續破壞的重要性，即使網路罪犯改變了策略，法律行動仍然是對付網路犯罪的有效方法。歸根結底，沒有任何動作是能一勞永逸的。
關注 Microsoft 安全性