Microsoft, Rus bilgisayar korsanlarına karşı açılan ticari marka davasını kazandı ve bu düşündüğünüzden daha faydalı

Microsoft, bu Salı günü Rus bilgisayar korsanlığı grubu Fancybear'a karşı Microsoft bilgisayarlarını hacklemelerini veya ticari markalarını kullanmalarını yasaklayan bir mahkeme emri kazandı.

ABD Doğu Virginia Bölge Mahkemesi, Fancy Bears'ın Microsoft'a veya Microsoft'un müşterilerine yetkisiz bir şekilde bulaştırmak için kötü amaçlı yazılım veya kod göndermesini kalıcı olarak yasakladı.

Elbette, suçlulara yasa dışı bir şey yapmamaları gerektiğini söylemek en etkili strateji gibi görünmüyor, ancak galibiyet şimdi Microsoft'a benzersiz güçler veriyor, bu da onların şirkete yönelik hedefli saldırıları baltalamalarına izin verecek.

Microsoft artık, microsoftinfo365.com ve livemicrosoft.net gibi kötü niyetli saldırılar için kullanılan bilgisayar korsanlarının sahip olduğu etki alanlarının “komuta ve kontrolünü” yasal olarak alabilir. Genellikle Microsoft'un markasını ve ticari markalarını kullanan bu sitelerin kaldırılması, bilgisayar korsanlarının kullanıcıları kandırarak şifrelerini ifşa etme ve bilgisayarlarına kötü amaçlı yazılım indirme yeteneklerini zayıflatır.

Microsoft'ta bir tehdit istihbarat yöneticisi olan Jason Norton, "Microsoft'a bu etki alanlarına sahip olma izni vermek, Microsoft'un bu etki alanlarına tüm iletişimleri güvenli sunuculara kanalize etmesini sağlayacak ve böylece Stronsiyum sanıklarının virüslü bilgisayarlarla iletişim kurma araçlarını kesecek" dedi. Ağustos 2016 mahkeme dosyası.

“Başka bir deyişle, virüs bulaşmış bir bilgisayar, etki alanlarından biri aracılığıyla bir komut ve kontrol sunucusuyla bağlantı kurmaya çalıştığında, bunun yerine Microsoft kontrollü, güvenli bir sunucuya bağlanacaktır. Stronsiyum sanıklarının talep edilen rahatlamadan kaçınmak için geri dönüş mekanizmalarını kullanma olasılığını dışlamak mümkün olmasa da, Stronsiyum etki alanlarının bu temel alt kümesini yeniden yönlendirmek, mevcut Stronsiyum altyapısını doğrudan bozacak, Microsoft ve müşterilerinin risk ve yaralanmasını azaltacaktır."

Microsoft, bu tür binlerce kötü amaçlı etki alanı belirledi ve ağustos ayından bu yana bilgisayar korsanlığı grubundan şimdiye kadar 70'in üzerinde farklı komuta ve kontrol noktası aldı.

Fancybear elbette kendilerini savunmak için asla mahkemeye çıkmadı ve ABD Bölge Yargıcı Gerald Bruce Lee'nin kararı varsayılan bir karardı.