Comment l’unité de lutte contre la cybercriminalité de Microsoft a-t-elle évolué pour faire face aux menaces accrues?

Les gouvernements et l’industrie du numérique à travers le monde se sont démener ces dernières années pour endiguer la hausse des escroqueries en ligne et des crimest informatiques. Pourtant, malgré les progrès en matière de défenses, de mise en œuvre et de dissuasion numériques, les attaques par rançongiciels, les compromissions d’emails professionnels et les infections par des logiciels malveillants se poursuivent. Au cours de la dernière décennie, l’unité de lutte contre la criminalité numérique (DCU) de Microsoft a élaboré ses propres stratégies, à la fois techniques et juridiques, pour enquêter sur les escroqueries, démanteler les infrastructures criminelles et bloquer le trafic malveillant. Bien sûr, le DCU est alimenté par l’immensité de Microsoft et la visibilité sur l’internet que procure l’étendue de Windows. Mais les membres de l’équipe du DCU ont répété à plusieurs reprises à WIRED que leur travail était motivé par des objectifs très personnels de protection des victimes plutôt que par une large agenda politique ou une directive d’entreprise. Dans sa dernière action, le DCU a annoncé mercredi soir des efforts pour perturber un groupe de cybercriminalité que Microsoft appelle Storm-1152. Intermédiaire dans l’écosystème criminel, Storm-1152 vend des services et des outils logiciels tels que des mécanismes de contournement de vérification d’identité à d’autres cybercriminels. Le groupe est devenu le premier créateur et fournisseur de comptes Microsoft factices, en créant environ 750 millions de comptes frauduleux qu’il a vendus pour des millions de dollars. Le DCU a utilisé des techniques juridiques qu’il a affinées au fil des ans en matière de protection de la propriété intellectuelle pour agir contre Storm-1152. L’équipe a obtenu une ordonnance du tribunal du district sud de New York le 7 décembre pour saisir une partie de l’infrastructure numérique du groupe criminel aux États-Unis et faire tomber des sites web, notamment les services 1stCAPTCHA, AnyCAPTCHA et NoneCAPTCHA, ainsi qu’un site qui vendait des comptes Outlook frauduleux appelé Hotmailbox.me. La stratégie reflète l’évolution du DCU. Un groupe nommé «Unité de lutte contre la criminalité numérique» existe chez Microsoft depuis 2008, mais l’équipe telle qu’elle existe aujourd’hui a pris forme en 2013 lorsque l’ancien DCU a fusionné avec une équipe de Microsoft connue sous le nom d’Unité de lutte contre la contrefaçon.

Share the Post: