Microsoft mengalahkan jaringan peretas Rusia di pengadilan, bukan dunia maya

Microsoft telah meluncurkan serangan hukum terhadap Fancy Bear, kelompok peretas Rusia yang terkenal karena ikut campur dalam pemilihan AS tahun lalu.

Perusahaan telah menggugat kolektif di pengadilan federal di Washington untuk berbagai masalah seperti intrusi komputer, cybersquatting, dan pelanggaran merek dagang Microsoft, yang memungkinkan Microsoft untuk mengambil alih server perintah dan kontrol yang digunakan untuk mengontrol jaring bot mereka.

Menyebutnya sebagai "titik paling rentan" dalam operasi spionase Fancy Bear, strategi tersebut memungkinkan Microsoft untuk mengendalikan 70 titik perintah dan kontrol yang berbeda, termasuk mengarahkan nama domain berbahaya seperti "livemicrosoft[.]net" atau "rsshotmail[. ]com,” memotong para peretas dari korbannya, dan memberi Microsoft gambaran lengkap tentang cara kerja jaring bot.

“Dengan kata lain,” penasihat luar Microsoft Sten Jenson menjelaskan dalam pengajuan pengadilan tahun lalu, “setiap kali komputer yang terinfeksi mencoba menghubungi server perintah-dan-kontrol melalui salah satu domain, itu malah akan terhubung ke Microsoft- server yang terkontrol dan aman.”

Microsoft telah menjadi target historis oleh Fancy Bear, dan Microsoft mengajukan perintah permanen terhadap kolektif, memungkinkan untuk penilaian default di masa depan.

Strategi inovatif hanyalah salah satu dari banyak metode yang digunakan Microsoft untuk mencoba dan mengamankan pengguna Windows. Baca lebih lanjut tentang upaya keamanan siber mereka di sini.