近日，微软数字犯罪部门查获了越南网络犯罪团伙Storm-1152使用的多个域名，该团伙注册了超过 7.5 亿个欺诈账户，并通过在网上向其他网络犯罪分子出售这些账户赚取了数百万美元。

Storm-1152 是一家网络犯罪即服务提供商，也是欺诈性 Outlook 账户以及其他非法 "产品 "的头号销售商，其供应的非法 "产品 "包括绕过微软验证码挑战并注册更多欺诈性微软电子邮件账户的验证码自动解决等多种服务。

Storm-1152 团伙运营 着自己的非法网站和社交媒体网页，并销售欺诈性微软账户和工具，以及一些绕过知名技术平台上的身份验证软件。微软数字犯罪部门总经理Amy Hogan-Burney表示：这些服务提高了犯罪分子在网上实施一系列犯罪和滥用行为的效率。

至少从 2021 年起，Storm-1152 团伙就开始以虚构用户的名义获取了数百万个 Microsoft Outlook 电子邮件账户，然后将这些欺诈账户出售给恶意行为者，用于各种类型的网络犯罪。

据微软威胁情报部门称，许多参与勒索软件、数据盗窃和敲诈勒索的网络组织都曾购买并使用 Storm-1152 提供的账户进行攻击。

例如，出于经济动机的Storm-0252、Storm-0455和Octo Tempest（又名Scattered Spider）网络犯罪团伙使用Storm-1152欺诈账户渗透到全球各地的组织，并在其网络上部署勒索软件。

据微软估计，由此导致的服务中断造成了数亿美元的损失。

据悉，微软在本案调查中迄今收集到的证据显示，微软电子邮件账户被被告以欺诈手段获得并出售给网络犯罪分子，被微软称为 Storm-0252、Storm-0455 和 Octo Tempest 的有组织网络犯罪团伙用于从事网络犯罪活动，包括电子邮件网络钓鱼诈骗，这些诈骗经常被用作传播勒索软件和其他恶意软件的工具。

Hotmailbox.me（图源：BleepingComputer）

上周四（12 月 7 日），在获得纽约南区法院的命令后，微软查封了 Storm-1152 位于美国的基础设施，并关闭了以下网站：

• Hotmailbox.me，专门销售欺诈性微软 Outlook 账户的网站
• 1stCAPTCHA、AnyCAPTCHA 和 NoneCAPTCHA，专门用于销售其他技术平台的身份验证绕过工具等

此外，微软公司还起诉了 Duong Dinh Tu、Linh Van Nguyen（又名 Nguyen Van Linh）和 Tai Van Nguyen，指控他们曾在这些网站上参与网络犯罪活动。

正如诉状中提到的，Storm-1152 团伙管理并开发了被查封网站的代码并参与发布如何使用欺诈 Outlook 账户的视频指南，还向使用其欺诈服务的 "客户 "提供了聊天支持。

Hogan-Burne表示：今天的行动是微软战略的延续，战略的最终目标是捣毁网络犯罪生态系统。

参考来源：Microsoft disrupts cybercrime gang behind 750 million fraudulent accounts (bleepingcomputer.com)