Microsoft, 가짜 아웃룩(Outlook) 계정 판매 도메인 중단

마이크로소프트는 수요일에 베트남에 본사를 둔 사이버 범죄 그룹 Storm-1152에 속한 불법 웹사이트와 소셜 미디어 페이지를 압수했다고 발표했습니다. 약 7억 5천만 개의 사기성 아웃룩 계정을 생성하고 수백만 달러의 불법 수익을 얻었습니다.

 

레드몬드의 거대 기업은 서비스형 사이버 범죄(CaaS) 생태계인 Storm-1152를 잘 알려진 기술의 신원 확인 소프트웨어를 우회하기 위해 다른 사이버 범죄자들에게 온라인으로 판매한 "사기성 Microsoft 계정의 최고의 판매자이자 생성자"라고 부릅니다. 플랫폼.

이러한 계정은 대규모 피싱, 신원 도용 및 사기, DDoS(분산 서비스 거부) 공격을 비롯한 여러 악의적 활동에 사용되었습니다.

 

“Storm-1152는 불법 웹사이트와 소셜 미디어 페이지를 운영하며, 잘 알려진 기술 플랫폼에서 신원 확인 소프트웨어를 우회하기 위한 사기성 Microsoft 계정과 도구를 판매합니다. 이러한 서비스는 범죄자가 온라인에서 다수의 범죄적이고 폭력적인 행동을 수행하는 데 필요한 시간과 노력을 줄여줍니다.”라고 Microsoft 디지털 범죄 부서(DCU) 총괄 관리자인 Amy Hogan-Burney는 다음과 같이 썼습니다 <블로그 게시물>

 

Microsoft에 따르면 Scattered Spider라고도 알려진 Octo Tempest는 금전적 강탈을 목표로 하는 사회 공학 공격을 수행하기 위해 Microsoft 사기 계정을 획득한 Storm-1152의 고객 중 한 명입니다. Octo Tempest 외에도 Storm-0252, Storm-0455, 기타 랜섬웨어 또는 강탈 그룹과 같은 위협 행위자들도 Storm-1152에서 사기 계정을 구매했습니다.

 

2023년 12월 7일, 레드몬드 거대 기업은 Microsoft와 봇 관리 및 계정 보안 회사가 CaaS와 해당 활동 및 인프라에 대해 수집한 정보를 기반으로 구축된 사이버 범죄 조직의 미국 기반 인프라를 압수하라는 법원 명령을 뉴욕 남부 지역으로부터 획득했습니다. 아르코스 연구소.

“적어도 2021년부터 피고는 일련의 허위 진술을 바탕으로 가상 사용자의 이름으로 수백만 개의 Microsoft 아웃룩 이메일 계정을 획득한 다음 이러한 사기 계정을 악의적인 행위자에게 판매하는 계획에 참여해 왔습니다.

 

다양한 유형의 사이버 범죄에 사용하기 위해'라고신고에 따르면 마이크로소프트는 이 명령에 따라 Hotmailbox[.]me, 1stCAPTCHA, AnyCAPTCHA, NoneCAPTCHA 등의 도메인과 Storm-1152가 회사 고객에게 피해를 입히고 수억 달러에 달하는 피해를 입히기 위해 사용했던 소셜 미디어 계정을 인수했습니다. 

 

회사는 또한 Duong Dinh Tu, Linh Van Nguyen(일명 Nguyen Van Linh), Tai Van Nguyen 등 세 사람을 고소했습니다. 이들은 모두 베트남에 거주하며 Storm-1152를 운영하고 있는 것으로 추정됩니다.

Amy Hogan은 “우리 조사 결과에 따르면 이들 개인은 불법 웹사이트를 운영하고 코드를 작성했으며 비디오 튜토리얼을 통해 제품 사용 방법에 대한 자세한 단계별 지침을 게시했으며 사기 서비스를 사용하는 사람들을 지원하기 위해 채팅 서비스를 제공했습니다.”라고 덧붙였습니다. 

 

“오늘의 조치는 더 넓은 사이버 범죄 생태계를 겨냥하고 사이버 범죄자가 공격을 시작하는 데 사용하는 도구를 표적으로 삼는 Microsoft 전략의 연속입니다. 이는 맬웨어와 국가 운영을 방해하는 데 성공적으로 사용된 법적 방법의 확장을 기반으로 합니다.”

 

*참조한 원본 글: https://www.techworm.net/2023/12/microsoft-down-domain-sell-fake-outlook-accounts.html

 

Microsoft Office 2021 무료 다운로드(정식 버전) 방법

 

 

아웃룩 휴지통에서 삭제한 이메일을 복구하는 방법은?