Η Microsoft κερδίζει μια υπόθεση εμπορικού σήματος εναντίον Ρώσων χάκερ και είναι πιο χρήσιμο από όσο νομίζετε

Η Microsoft κέρδισε μια δικαστική απόφαση κατά της ρωσικής ομάδας χάκερ Fancybear αυτήν την Τρίτη, απαγορεύοντάς της να παραβιάζουν υπολογιστές της Microsoft ή να χρησιμοποιούν τα εμπορικά τους σήματα.

Το Επαρχιακό Δικαστήριο των ΗΠΑ για την Ανατολική Περιφέρεια της Βιρτζίνια απαγόρευσε οριστικά την Fancy Bears από την αποστολή κακόβουλου λογισμικού ή κώδικα για να μολύνει τη Microsoft ή τους πελάτες της Microsoft χωρίς εξουσιοδότηση.

Φυσικά, το να πεις στους εγκληματίες ότι δεν πρέπει να κάνουν κάτι παράνομο δεν φαίνεται να είναι η πιο αποτελεσματική στρατηγική, αλλά η νίκη δίνει τώρα στη Microsoft μοναδικές εξουσίες, οι οποίες θα τους επιτρέψουν να υπονομεύσουν στοχευμένες επιθέσεις εναντίον της εταιρείας.

Η Microsoft μπορεί πλέον να αναλάβει νόμιμα την «εντολή και τον έλεγχο» των τομέων που ανήκουν στους χάκερ και χρησιμοποιούνται για κακόβουλες επιθέσεις, όπως το microsoftinfo365.com και το livemicrosoft.net. Η κατάργηση αυτών των τοποθεσιών, που συνήθως χρησιμοποιούν την επωνυμία και τα εμπορικά σήματα της Microsoft, υπονομεύει την ικανότητα των χάκερ να εξαπατούν τους χρήστες ώστε να αποκαλύψουν τους κωδικούς πρόσβασής τους και να κάνουν λήψη κακόβουλου λογισμικού στους υπολογιστές τους.

«Η παραχώρηση της Microsoft στην κατοχή αυτών των τομέων θα επιτρέψει στη Microsoft να διοχετεύει όλες τις επικοινωνίες σε αυτούς τους τομείς σε ασφαλείς διακομιστές, διακόπτοντας έτσι τα μέσα με τα οποία οι κατηγορούμενοι του Strontium επικοινωνούν με τους μολυσμένους υπολογιστές», έγραψε ο Jason Norton, διευθυντής πληροφοριών απειλών στη Microsoft. δικαστική κατάθεση Αυγούστου 2016.

«Με άλλα λόγια, κάθε φορά που ένας μολυσμένος υπολογιστής επιχειρεί να επικοινωνήσει με έναν διακομιστή εντολών και ελέγχου μέσω ενός από τους τομείς, θα συνδεθεί με έναν ασφαλή διακομιστή που ελέγχεται από τη Microsoft. Αν και δεν είναι δυνατό να αποκλειστεί η πιθανότητα ότι οι κατηγορούμενοι του Strontium θα μπορούσαν να χρησιμοποιήσουν εναλλακτικούς μηχανισμούς για να αποφύγουν τη ζητούμενη ανακούφιση, η ανακατεύθυνση αυτού του βασικού υποσυνόλου τομέων Strontium θα διαταράξει άμεσα την τρέχουσα υποδομή Strontium, μετριάζοντας τον κίνδυνο και τον τραυματισμό της Microsoft και των πελατών της.

Η Microsoft έχει εντοπίσει χιλιάδες τέτοιους κακόβουλους τομείς και μέχρι στιγμής έχει πάρει πάνω από 70 διαφορετικά σημεία εντολής και ελέγχου από την ομάδα hacking από τον Αύγουστο.

Ο Fancybear φυσικά δεν εμφανίστηκε ποτέ στο δικαστήριο για να υπερασπιστεί τον εαυτό του και η απόφαση του περιφερειακού δικαστή των ΗΠΑ Τζέραλντ Μπρους Λι ήταν ερήμην.