Microsoft gana un caso de marca contra piratas informáticos rusos y es más útil de lo que cree

Microsoft ganó una orden judicial contra el grupo de piratería ruso Fancybear este martes, prohibiéndoles piratear computadoras de Microsoft o usar sus marcas registradas.

El Tribunal de Distrito de EE. UU. para el Distrito Este de Virginia prohibió permanentemente a Fancy Bears que no envíe software o código malicioso para infectar a Microsoft oa los clientes de Microsoft sin autorización.

Por supuesto, decirles a los delincuentes que no deben hacer algo ilegal no parece ser la estrategia más efectiva, pero la victoria ahora otorga a Microsoft poderes únicos, que les permitirán socavar los ataques dirigidos contra la empresa.

Microsoft ahora puede tomar legalmente el "comando y control" de los dominios propiedad de los piratas informáticos que se utilizan para ataques maliciosos, como microsoftinfo365.com y livemicrosoft.net. La eliminación de estos sitios, que generalmente usan la marca y las marcas registradas de Microsoft, socava la capacidad de los piratas informáticos de engañar a los usuarios para que revelen sus contraseñas y descarguen software malicioso en sus computadoras.

“Otorgar a Microsoft la posesión de estos dominios permitirá a Microsoft canalizar todas las comunicaciones a esos dominios para proteger los servidores, cortando así los medios por los cuales los acusados ​​de Strontium se comunican con las computadoras infectadas”, escribió Jason Norton, gerente de inteligencia de amenazas en Microsoft, en una presentación judicial de agosto de 2016.

“En otras palabras, cada vez que una computadora infectada intente comunicarse con un servidor de comando y control a través de uno de los dominios, se conectará a un servidor seguro controlado por Microsoft. Si bien no es posible descartar la posibilidad de que los demandados de Strontium puedan usar mecanismos alternativos para evadir la reparación solicitada, la redirección de este subconjunto central de dominios de Strontium interrumpirá directamente la infraestructura actual de Strontium, mitigando el riesgo y las lesiones para Microsoft y sus clientes”.

Microsoft ha identificado miles de estos dominios maliciosos y hasta ahora ha tomado el control de 70 puntos de comando y control diferentes del grupo de piratería desde agosto.

Fancybear, por supuesto, nunca se presentó ante el tribunal para defenderse, y la decisión del juez federal de distrito Gerald Bruce Lee fue un fallo por incomparecencia.