Microsoft конфисковала 7 доменов, принадлежащих российским хакерам
Microsoft конфисковала семь доменов, принадлежащих Strontium, также известной как Fancy Bear или APT28, российской хакерской группе, связанной с военной разведкой страны, сообщила компания в своем блоге.
По данным Microsoft, российские шпионы использовали эти сайты для атаки украинских СМИ, а также на внешнеполитические аналитические центры и правительственные учреждения, расположенные в США и Европейском союзе.
6 апреля Microsoft получила распоряжение суда о получении контроля над каждым доменом. Затем компания перенаправляла их на воронку или сервер, используемый экспертами по кибербезопасности для захвата и анализа вредоносных подключений.
Компания заявляет, что перед этим последним арестом она захватила более 100 доменов, контролируемых Fancy Bear.
«Мы считаем, что Strontium пытался установить долгосрочный доступ к системам своих целей, обеспечить тактическую поддержку физического вторжения и вывести конфиденциальную информацию», — заявил в своем посте Том Берт, корпоративный вице-президент Microsoft по безопасности и доверию клиентов.
«Мы уведомили правительство Украины об обнаруженной нами активности и принятых нами мерах». Эта конкретная хакерская группа имеет долгую историю попыток вмешательства как в Украину, так и в США.
Fancy Bear был связан с кибератаками на Национальный комитет Демократической партии в 2016 году и нацелена на выборы в США в 2020 году.
Вторжение россии в Украину только увеличило кибератаки со стороны Fancy Bear и других злоумышленников. В прошлом месяце Google заявил, что Fancy Bear и белорусская хакерская группа Ghostwriter провели фишинговую атаку против украинских чиновников и военнослужащих Польши.
Спонсируемых российским государством хакеров также обвиняют во взломе европейской спутниковой службы в начале российского вторжения в Украину, а также в кибератаках американских оборонных подрядчиков в феврале.
