Microsoft перемагає російську хакерську мережу в суді, а не в кіберпросторі
2 хв. читати
Опубліковано
Поділитися цією статтею
Удосконалити цей посібник
Прочитайте нашу сторінку розкриття інформації, щоб дізнатися, як ви можете допомогти MSPoweruser підтримувати редакційну команду Читати далі
Microsoft розпочала юридичну атаку на Fancy Bear, російську хакерську групу, відому своїм втручанням у вибори в США минулого року.
Компанія подала позов проти колективу до федерального суду у Вашингтоні через такі різноманітні занепокоєння, як комп’ютерне вторгнення, кіберсквоттинг та порушення прав на торговельні марки Microsoft, що дозволило Microsoft отримати контроль над їхніми серверами керування та керування, які використовуються для контролю їхніх бот-мереж.
Назвавши це «найуразливішою точкою» в шпигунських операціях Fancy Bear, ця стратегія дозволила Microsoft взяти під контроль 70 різних пунктів управління, включаючи перенаправлення шкідливих доменних імен, таких як «livemicrosoft[.]net» або «rsshotmail[. ]com», відрізаючи хакерів від їхніх жертв і даючи Microsoft повне уявлення про внутрішню роботу бот-мереж.
«Іншими словами, — пояснив зовнішній адвокат Microsoft Стен Дженсон у судовій заяві минулого року, — щоразу, коли заражений комп’ютер намагатиметься зв’язатися з командно-контрольним сервером через один із доменів, він замість цього буде підключений до Microsoft- контрольований безпечний сервер».
Microsoft була історичною мішенню Fancy Bear, і Microsoft подає клопотання про постійну заборону проти колективу, що дозволить прийняти рішення за замовчуванням у майбутньому.
Інноваційна стратегія — це лише один із багатьох методів, які Microsoft використовує, щоб спробувати захистити користувачів Windows. Дізнайтеся більше про їхні зусилля щодо кібербезпеки тут.
