Comment l’unité de lutte contre la cybercriminalité de Microsoft a-t-elle évolué pour faire face aux menaces accrues?

Les gouvernements et l’industrie des technologies du monde entier ont été pris d’assaut ces dernières années pour tenter de juguler la progression des escroqueries en ligne et des crimes informatiques. Pourtant, même avec les progrès en matière de défenses numériques, de poursuites et de dissuasion, les attaques par rançongiciels, les compromis d’emails d’entreprise et les infections par logiciels malveillants se poursuivent. Au cours de la dernière décennie, l’Unité des crimes numériques (DCU) de Microsoft a forgé ses propres stratégies, à la fois techniques et juridiques, pour enquêter sur les escroqueries, démanteler les infrastructures criminelles et bloquer le trafic malveillant. Bien sûr, le DCU est alimenté par l’énorme ampleur de Microsoft et la visibilité à travers Internet grâce à la portée de Windows. Mais les membres de l’équipe du DCU ont répété à plusieurs reprises à WIRED que leur travail était motivé par des objectifs très personnels de protection des victimes plutôt que par un large programme politique ou une directive corporative. Dans sa dernière action, le DCU a annoncé mercredi soir des efforts pour perturber un groupe de cybercriminels que Microsoft appelle Storm-1152. Intermédiaire dans l’écosystème criminel, Storm-1152 vend des services et des outils logiciels tels que des mécanismes de contournement de vérification d’identité à d’autres cybercriminels. Le groupe est devenu le premier créateur et fournisseur de comptes Microsoft faux – en créant environ 750 millions de comptes d’escroquerie que l’acteur a vendus pour des millions de dollars. Le DCU a utilisé des techniques juridiques qu’il a affinées au fil des ans en matière de protection de la propriété intellectuelle pour agir contre Storm-1152. L’équipe a obtenu une ordonnance du tribunal du district Sud de New York le 7 décembre pour saisir une partie de l’infrastructure numérique du groupe criminel aux États-Unis et mettre hors ligne des sites Web, notamment les services 1stCAPTCHA, AnyCAPTCHA et NoneCAPTCHA, ainsi qu’un site qui vendait des comptes Outlook faux appelé Hotmailbox.me. La stratégie reflète l’évolution du DCU. Un groupe portant le nom « d’Unité des crimes numériques » existe chez Microsoft depuis 2008, mais l’équipe sous sa forme actuelle a pris forme en 2013 lorsque l’ancien DCU a fusionné avec une équipe de Microsoft connue sous le nom d’« Unité des crimes de propriété intellectuelle ».

Share the Post: