La société de Redmond a désormais obtenu une décision de justice lui permettant de confisquer des sites Web et de les retirer de la circulation. Selon Microsoft, les suspects constituent un groupe considéré comme le "vendeur numéro 1 et créateur de comptes Microsoft frauduleux". Le groupe, que Microsoft appelle « Storm-1152 », est accusé d'utiliser des robots capables de tromper les systèmes Captcha. Ceux-ci sont généralement utilisés pour permettre uniquement à de vraies personnes de créer des comptes. Plus encore : Microsoft n'est pas la seule entreprise touchée par les pratiques de la tempête 1152 ; Twitter/X et Google auraient également été visés. Selon l’entreprise de Redmond, cela « représente un problème important à l’échelle du secteur » : chez Microsoft, les robots Storm-1152 étaient responsables de 750 millions de faux comptes. La raison pour laquelle le groupe a dû créer autant de comptes était en premier lieu pour que les systèmes de Microsoft puissent détecter et désactiver rapidement les contrefaçons.

« Nous envoyons un message clair à ceux qui tentent de développer, de vendre ou de distribuer des produits Microsoft frauduleux contre la cybercriminalité : nous surveillons, alertons et agirons pour protéger nos clients », écrit Amy Hogan-Burney, directrice générale et avocate générale associée, Cybersécurité. Politique et protection dans un article de blog . Le groupe fonctionnerait depuis 2021, et les comptes et comptes de messagerie ainsi créés auraient été utilisés par d'autres acteurs de la cybercriminalité pour lancer des campagnes de phishing, des attaques de ransomwares et d'autres activités criminelles, selon Microsoft.