Microsoft vyhral spor o ochrannú známku proti ruským hackerom a je to užitočnejšie, než si myslíte

Microsoft tento utorok vyhral súdny zákaz proti ruskej hackerskej skupine Fancybear, ktorá im zakazuje hackovať počítače Microsoftu alebo používať ich ochranné známky.

Okresný súd USA pre východný obvod Virginie natrvalo nariadil spoločnosti Fancy Bears odosielať škodlivý softvér alebo kód na infikovanie spoločnosti Microsoft alebo zákazníkov spoločnosti Microsoft bez povolenia.

Samozrejme, povedať zločincom, že by nemali robiť niečo nezákonné, sa nezdá byť najefektívnejšou stratégiou, ale víťazstvo teraz dáva Microsoftu jedinečné právomoci, ktoré im umožnia podkopať cielené útoky proti spoločnosti.

Microsoft teraz môže legálne prevziať „velenie a kontrolu“ nad doménami vlastnenými hackermi, ktoré sa používajú na škodlivé útoky, ako sú microsoftinfo365.com a livemicrosoft.net. Odstránenie týchto stránok, ktoré zvyčajne používajú značku a ochranné známky spoločnosti Microsoft, podkopáva schopnosť hackerov oklamať používateľov, aby prezradili svoje heslá a stiahli škodlivý softvér do svojich počítačov.

„Udelenie vlastníctva týchto domén spoločnosti Microsoft umožní spoločnosti Microsoft nasmerovať všetku komunikáciu do týchto domén na zabezpečené servery, čím sa prerušia prostriedky, ktorými obžalovaní zo Stroncia komunikujú s infikovanými počítačmi,“ napísal Jason Norton, manažér pre spravodajstvo o hrozbách v spoločnosti Microsoft. súdne podanie z augusta 2016.

„Inými slovami, kedykoľvek sa infikovaný počítač pokúsi kontaktovať príkazový a riadiaci server prostredníctvom jednej z domén, bude namiesto toho pripojený k zabezpečenému serveru kontrolovanému spoločnosťou Microsoft. Aj keď nie je možné vylúčiť možnosť, že by obžalovaní zo Stroncia mohli použiť záložné mechanizmy, aby sa vyhli požadovanej pomoci, presmerovanie tejto základnej podskupiny domén Strontia priamo naruší súčasnú infraštruktúru Strontia, čím sa zníži riziko a zranenie spoločnosti Microsoft a jej zákazníkov.

Microsoft identifikoval tisíc takýchto škodlivých domén a od augusta doteraz prevzal od hackerskej skupiny 70 rôznych príkazových a kontrolných bodov.

Fancybear sa samozrejme nikdy neukázal na súde, aby sa bránil, a rozhodnutie amerického okresného sudcu Geralda Brucea Leeho bolo neplatné.