BigBoy
15-12-2023, 22:45
https://eadn-wc04-9642573.nxedge.io/wp-content/uploads/2023/12/image_2023-12-15_091035387-696x541.png (https://eadn-wc04-9642573.nxedge.io/wp-content/uploads/2023/12/image_2023-12-15_091035387.png)
Kênh YouTube của một trong ba nghi can
Duong Dinh Tu, Linh Van Nguyen và Tai Van Nguyen sống tại Việt Nam, đứng sau một tổ chức có tên Storm-1152.
Nhóm ba người Việt bị cáo buộc tạo và bán hơn 750 triệu tài khoản Microsoft phục vụ lừa đảo, thu về hàng triệu USD bất hợp pháp.
Trong thông báo trên blog công ty hôm 13/12, Microsoft cho biết đă gửi đơn tố cáo đến cơ quan thực thi pháp luật tại Mỹ đối với ba cá nhân gồm Duong Dinh Tu, Linh Van Nguyen và Tai Van Nguyen. Những người này được xác định sống tại Việt Nam, đứng sau một tổ chức có tên Storm-1152.
Tổ chức này chuyên cung cấp tài nguyên phục vụ việc lừa đảo mạng, gồm tài khoản trực tuyến số lượng lớn từ dịch vụ Hotmail, Outlook của Microsoft. Nhóm này vận hành một website chuyên bán tài khoản, một số trang bán các công cụ vượt qua bước nhập mă Captcha, và một số kênh truyền thông trên mạng xă hội để quảng cáo dịch vụ.
Theo các chuyên gia, tài khoản trực tuyến là tài nguyên quan trọng trong việc tấn công mạng. Với số lượng lớn, chúng có thể giúp tội phạm mạng tự động hóa việc tấn công, ngoài ra cũng khiến các nền tảng gặp thách thức trong việc phát hiện và ngăn chặn tài khoản xấu.
“Đến nay, Storm-1152 đă tạo và bán khoảng 750 triệu tài khoản Microsoft phục vụ lừa đảo, mang lại cho nhóm hàng triệu USD doanh thu bất hợp pháp”, thông báo của Microsoft viết. Ngoài ra, hành động của nhóm cũng khiến hăng và các công ty khác gặp khó khăn, tốn kém trong việc chống lại tội phạm mạng.
Nhờ dịch vụ của Storm-1152, các nhóm hacker có thể nhanh chóng có được hàng ngàn tài khoản, thay v́ phải tự tạo. “Điều này cho phép tội phạm tập trung vào mục tiêu chính của chúng là lừa đảo, gửi thư rác, ransomware cũng như các h́nh thức lừa đảo và lạm dụng khác. Các tổ chức như Storm-1152 giúp tội phạm mạng thực hiện các hành vi xấu một cách hiệu quả và năng suất hơn”, Microsoft viết.
Theo điều tra, những tài khoản Storm-1152 cung cấp cho hacker được phát hiện trong nhiều chiến dịch đánh cắp dữ liệu và mă hóa tống tiền của các nhóm như Octo Tempest và một số chiến dịch khác từ năm 2021.
Kênh YouTube của một trong ba nghi can
Duong Dinh Tu, Linh Van Nguyen và Tai Van Nguyen sống tại Việt Nam, đứng sau một tổ chức có tên Storm-1152.
Nhóm ba người Việt bị cáo buộc tạo và bán hơn 750 triệu tài khoản Microsoft phục vụ lừa đảo, thu về hàng triệu USD bất hợp pháp.
Trong thông báo trên blog công ty hôm 13/12, Microsoft cho biết đă gửi đơn tố cáo đến cơ quan thực thi pháp luật tại Mỹ đối với ba cá nhân gồm Duong Dinh Tu, Linh Van Nguyen và Tai Van Nguyen. Những người này được xác định sống tại Việt Nam, đứng sau một tổ chức có tên Storm-1152.
Tổ chức này chuyên cung cấp tài nguyên phục vụ việc lừa đảo mạng, gồm tài khoản trực tuyến số lượng lớn từ dịch vụ Hotmail, Outlook của Microsoft. Nhóm này vận hành một website chuyên bán tài khoản, một số trang bán các công cụ vượt qua bước nhập mă Captcha, và một số kênh truyền thông trên mạng xă hội để quảng cáo dịch vụ.
Theo các chuyên gia, tài khoản trực tuyến là tài nguyên quan trọng trong việc tấn công mạng. Với số lượng lớn, chúng có thể giúp tội phạm mạng tự động hóa việc tấn công, ngoài ra cũng khiến các nền tảng gặp thách thức trong việc phát hiện và ngăn chặn tài khoản xấu.
“Đến nay, Storm-1152 đă tạo và bán khoảng 750 triệu tài khoản Microsoft phục vụ lừa đảo, mang lại cho nhóm hàng triệu USD doanh thu bất hợp pháp”, thông báo của Microsoft viết. Ngoài ra, hành động của nhóm cũng khiến hăng và các công ty khác gặp khó khăn, tốn kém trong việc chống lại tội phạm mạng.
Nhờ dịch vụ của Storm-1152, các nhóm hacker có thể nhanh chóng có được hàng ngàn tài khoản, thay v́ phải tự tạo. “Điều này cho phép tội phạm tập trung vào mục tiêu chính của chúng là lừa đảo, gửi thư rác, ransomware cũng như các h́nh thức lừa đảo và lạm dụng khác. Các tổ chức như Storm-1152 giúp tội phạm mạng thực hiện các hành vi xấu một cách hiệu quả và năng suất hơn”, Microsoft viết.
Theo điều tra, những tài khoản Storm-1152 cung cấp cho hacker được phát hiện trong nhiều chiến dịch đánh cắp dữ liệu và mă hóa tống tiền của các nhóm như Octo Tempest và một số chiến dịch khác từ năm 2021.