Microsoft thắng kiện thương hiệu trước hacker Nga và nó hữu ích hơn bạn nghĩ

Microsoft đã giành được lệnh tòa chống lại nhóm hack Fancybear của Nga vào thứ Ba tuần này, cấm họ hack máy tính Microsoft hoặc sử dụng nhãn hiệu của họ.

Tòa án Quận phía Đông Virginia của Hoa Kỳ đã ra lệnh vĩnh viễn cho Fancy Bears gửi phần mềm hoặc mã độc hại để lây nhiễm cho Microsoft hoặc khách hàng của Microsoft mà không được phép.

Tất nhiên, việc nói với bọn tội phạm rằng chúng không nên làm điều gì đó bất hợp pháp dường như không phải là chiến lược hiệu quả nhất, nhưng chiến thắng giờ đây mang lại cho Microsoft quyền hạn độc nhất, điều này sẽ cho phép chúng ngăn chặn các cuộc tấn công có chủ đích chống lại công ty.

Giờ đây, Microsoft có thể nắm quyền "chỉ huy và kiểm soát" một cách hợp pháp các miền thuộc sở hữu của tin tặc được sử dụng cho các cuộc tấn công độc hại, chẳng hạn như microsoftinfo365.com và livemicrosoft.net. Việc xóa các trang web này, thường sử dụng thương hiệu và nhãn hiệu của Microsoft, làm suy yếu khả năng tin tặc lừa người dùng tiết lộ mật khẩu và tải xuống phần mềm độc hại trên máy tính của họ.

“Việc cho phép Microsoft sở hữu các miền này sẽ cho phép Microsoft chuyển tất cả các liên lạc đến các miền đó để bảo mật các máy chủ, do đó cắt đứt các phương tiện mà các bị cáo Strontium giao tiếp với các máy tính bị nhiễm”, Jason Norton, một giám đốc tình báo về mối đe dọa tại Microsoft, viết trong nộp đơn ra tòa vào tháng 2016 năm XNUMX.

“Nói cách khác, bất cứ khi nào một máy tính bị lây nhiễm cố gắng liên hệ với máy chủ chỉ huy và điều khiển thông qua một trong các miền, thay vào đó, nó sẽ được kết nối với một máy chủ an toàn, do Microsoft kiểm soát. Mặc dù không thể loại trừ khả năng các bị đơn của Strontium có thể sử dụng cơ chế dự phòng để trốn tránh việc được yêu cầu cứu trợ, nhưng việc chuyển hướng tập hợp con cốt lõi này của các miền Strontium sẽ trực tiếp phá vỡ cơ sở hạ tầng Strontium hiện tại, giảm thiểu rủi ro và tổn thương cho Microsoft và khách hàng của họ. ”

Microsoft đã xác định hàng nghìn tên miền độc hại như vậy và cho đến nay đã chiếm hơn 70 điểm lệnh và kiểm soát khác nhau từ nhóm tấn công kể từ tháng XNUMX.

Fancybear tất nhiên không bao giờ ra hầu tòa để tự bào chữa, và quyết định của Thẩm phán quận Hoa Kỳ Gerald Bruce Lee là một phán quyết mặc định.