微软夺取了涉及虚假账户创建的越南团伙网站的控制权

Storm-1152:虚假账户行动背后的越南团伙

Storm-1152是一个位于越南的团伙,于2021年首次被网络安全公司Arkose Labs与微软合作追踪发现。该团伙由三个人领导:Duong Dinh Tu、Linh Van Nguyen和Tai Van Nguyen。尽管他们的参与已得到确认,但是否还有其他成员尚不清楚。法新社已就此事向该团伙和越南当局寻求评论。

数百万虚假账户的快速创建

Storm-1152使用称为“机器人”的自动化软件创建虚假账户。这些机器人能够绕过微软的安全措施,包括旨在验证人类用户的CAPTCHA拼图。该团伙在其网站上吹嘘他们使用人工智能对抗CAPTCHA。迄今为止,Storm-1152使用自动化机器学习技术创建了大约7.5亿个欺诈性的微软账户。

Storm-1152在网络犯罪格局中的角色

Storm-1152以“网络犯罪即服务”模式运作,作为虚假账户的提供者。随着科技公司改善对虚假账户的检测和删除,网络犯罪分子转向像Storm-1152这样的团伙,以获取大量账户用于其操作。这些虚假账户已被用于各种犯罪活动,包括网络钓鱼攻击、恶意软件安装和勒索软件攻击。微软的法庭文件还提到,负责重大网络犯罪的Octo Tempest团伙是Storm-1152的客户。