A Microsoft vence um caso de marca registrada contra hackers russos e é mais útil do que você pensa
2 minutos. ler
Publicado em
Compartilhe este artigo
Melhore este guia
Leia nossa página de divulgação para descobrir como você pode ajudar o MSPoweruser a sustentar a equipe editorial Saiba mais
A Microsoft ganhou uma liminar judicial contra o grupo russo de hackers Fancybear nesta terça-feira, proibindo-os de invadir computadores da Microsoft ou usar suas marcas registradas.
O Tribunal Distrital dos EUA para o Distrito Leste da Virgínia proibiu permanentemente a Fancy Bears de enviar software ou código malicioso para infectar a Microsoft ou os clientes da Microsoft sem autorização.
É claro que dizer aos criminosos que eles não devem fazer algo ilegal não parece ser a estratégia mais eficaz, mas a vitória agora dá à Microsoft poderes únicos, que permitirão que eles minar ataques direcionados contra a empresa.
A Microsoft agora pode assumir legalmente “comando e controle” de domínios de propriedade dos hackers que são usados para ataques maliciosos, como microsoftinfo365.com e livemicrosoft.net. A remoção desses sites, que geralmente usam a marca e as marcas registradas da Microsoft, prejudica a capacidade dos hackers de enganar os usuários para que revelem suas senhas e baixem software malicioso em seus computadores.
“Conceder à Microsoft a posse desses domínios permitirá que a Microsoft canalize todas as comunicações para esses domínios para servidores seguros, cortando assim os meios pelos quais os réus do Strontium se comunicam com os computadores infectados”, escreveu Jason Norton, gerente de inteligência de ameaças da Microsoft, em uma ação judicial de agosto de 2016.
“Em outras palavras, sempre que um computador infectado tentar entrar em contato com um servidor de comando e controle por meio de um dos domínios, ele será conectado a um servidor seguro controlado pela Microsoft. Embora não seja possível descartar a possibilidade de que os réus do Strontium possam usar mecanismos de fallback para evitar o alívio solicitado, redirecionar esse subconjunto principal de domínios do Strontium interromperá diretamente a infraestrutura atual do Strontium, mitigando riscos e danos à Microsoft e seus clientes.”
A Microsoft identificou milhares desses domínios maliciosos e, até agora, assumiu mais de 70 pontos de comando e controle diferentes do grupo de hackers desde agosto.
Fancybear, claro, nunca apareceu no tribunal para se defender, e a decisão do juiz distrital dos EUA, Gerald Bruce Lee, foi um julgamento padrão.
