Microsoft saisit les sites Web utilisés pour vendre des comptes e-mail frauduleux à Scattered Spider et à d’autres criminels.

Microsoft a démantelé les infrastructures et les sites Web américains utilisés par un groupe de criminels en ligne pour vendre des comptes frauduleux à d’autres escrocs, y compris Scattered Spider, le célèbre groupe de manipulation sociale et d’extorsion qui a piraté deux casinos de Las Vegas cet été. Le gang, Storm-1152, est le « principal vendeur et créateur de comptes Microsoft frauduleux » et a mis en vente 750 millions de ces comptes, selon Amy Hogan-Burney, conseillère générale adjointe en chef de la cybersécurité chez Microsoft. Cela a rapporté à Storm-1152 « des millions de dollars » de bénéfices illégitimes, tout en coûtant encore plus d’argent aux clients de Microsoft. Microsoft a obtenu une ordonnance de saisie le 7 décembre pour saisir les infrastructures et les sites Web américains utilisés par le gang, après avoir convaincu un juge que ces sites représentaient une utilisation non autorisée des marques commerciales de Microsoft et posaient un risque continu pour Redmond, ses clients et le grand public. Les sites Web saisis comprennent notamment: Hotmailbox.me, qui vendait des comptes Microsoft Outlook frauduleux; 1stCAPTCHA, AnyCAPTCHA et NoneCAPTCHA, qui vendaient des jetons de résolution CAPTCHA pour être utilisés sur diverses plateformes; et des sites de médias sociaux utilisés pour promouvoir ces services illégaux.

Share the Post: