Microsoft derrota a la red de hackers rusos en los tribunales, no en el ciberespacio

Microsoft ha lanzado un ataque legal contra Fancy Bear, el grupo de hackers rusos famoso por entrometerse en las elecciones estadounidenses del año pasado.

La compañía ha demandado al colectivo en un tribunal federal en Washington por preocupaciones tan diversas como la intrusión informática, la ciberocupación y la infracción de las marcas registradas de Microsoft, lo que le permite a Microsoft hacerse cargo de sus servidores de comando y control utilizados para controlar sus redes de bots.

Llamándolo "el punto más vulnerable" en las operaciones de espionaje de Fancy Bear, la estrategia ha permitido a Microsoft tomar el control de 70 puntos de comando y control diferentes, incluida la redirección de nombres de dominio maliciosos como "livemicrosoft[.]net" o "rsshotmail[. ]com”, separando a los piratas informáticos de sus víctimas y brindando a Microsoft una visión completa del funcionamiento interno de las redes de bots.

“En otras palabras”, explicó el abogado externo de Microsoft, Sten Jenson, en una presentación judicial el año pasado, “cada vez que una computadora infectada intente comunicarse con un servidor de comando y control a través de uno de los dominios, se conectará a un Microsoft- servidor controlado y seguro.”

Microsoft ha sido un objetivo histórico de Fancy Bear, y Microsoft está solicitando una orden judicial permanente contra el colectivo, lo que permite un juicio por incumplimiento en el futuro.

La estrategia innovadora es solo uno de los muchos métodos que utiliza Microsoft para probar y proteger a los usuarios de Windows. Lea más sobre sus esfuerzos de seguridad cibernética esta página.