مایکروسافت در یک پرونده علامت تجاری علیه هکرهای روسی برنده شد و مفیدتر از آن چیزی است که فکر می کنید

مایکروسافت روز سه شنبه حکم دادگاهی را علیه گروه هک روسی Fancybear برنده شد و آنها را از هک کردن رایانه های مایکروسافت یا استفاده از علائم تجاری آنها منع کرد.

دادگاه منطقه ای ایالات متحده برای ناحیه شرقی ویرجینیا به طور دائمی Fancy Bears را از ارسال نرم افزار یا کد مخرب برای آلوده کردن مشتریان مایکروسافت یا مایکروسافت بدون مجوز منع کرد.

البته گفتن به مجرمان که نباید کاری غیرقانونی انجام دهند موثرترین استراتژی به نظر نمی رسد، اما این پیروزی اکنون به مایکروسافت قدرت منحصر به فردی می دهد که به آنها اجازه می دهد حملات هدفمند علیه شرکت را تضعیف کنند.

مایکروسافت اکنون می‌تواند به‌طور قانونی «فرماندهی و کنترل» دامنه‌های متعلق به هکرها را که برای حملات مخرب استفاده می‌شوند، مانند microsoftinfo365.com و livemicrosoft.net در اختیار بگیرد. حذف این سایت‌ها که معمولاً از مارک‌ها و علائم تجاری مایکروسافت استفاده می‌کنند، توانایی هکرها را برای فریب دادن کاربران به افشای رمزهای عبور و دانلود نرم‌افزارهای مخرب در رایانه‌هایشان تضعیف می‌کند.

جیسون نورتون، مدیر اطلاعات تهدید در مایکروسافت، در این باره نوشت: «اعطای مالکیت مایکروسافت به این دامنه‌ها، مایکروسافت را قادر می‌سازد تا تمام ارتباطات را به آن دامنه‌ها به سرورهای ایمن هدایت کند، در نتیجه وسایل ارتباط متهمان استرونتیوم با رایانه‌های آلوده را قطع می‌کند.» پرونده دادگاه اوت 2016.

به عبارت دیگر، هر زمان که یک کامپیوتر آلوده سعی کند از طریق یکی از دامنه ها با یک سرور فرمان و کنترل تماس بگیرد، در عوض به سرور ایمن و تحت کنترل مایکروسافت متصل می شود. اگرچه نمی توان این احتمال را که متهمان استرانسیوم می توانند از مکانیسم های بازگشتی برای فرار از امداد درخواستی استفاده کنند، رد کرد، تغییر مسیر این زیرمجموعه اصلی دامنه های استرانسیوم مستقیماً زیرساخت فعلی استرانسیوم را مختل می کند و خطر و آسیب را برای مایکروسافت و مشتریانش کاهش می دهد.

مایکروسافت هزاران دامنه مخرب را شناسایی کرده و از ماه آگوست تاکنون بیش از 70 نقطه فرمان و کنترل مختلف را از این گروه هکر گرفته است.

البته Fancybear هرگز برای دفاع از خود در دادگاه حاضر نشد، و تصمیم قاضی ناحیه ایالات متحده جرالد بروس لی یک قضاوت پیش فرض بود.