Η Microsoft κλείνει τους τομείς που σχετίζονται με επιθέσεις στην Ουκρανία

Η Microsoft δημοσίευσε μια πρόσφατη ανάρτηση ιστολογίου, ενημερώνοντας για τις ενέργειες που έχει λάβει η εταιρεία για να διακόψει τη δραστηριότητα ενός "ρωσικού έθνους-κράτους παράγοντα" που στόχευε οντότητες στην Ουκρανία.

Η ανάρτηση ιστολογίου καθορίζει συγκεκριμένα τον εν λόγω παράγοντα απειλής ως την οντότητα που η Microsoft αποκαλεί "Strontium". Ο ίδιος παράγοντας απειλής είναι γνωστός με πολλά άλλα ονόματα, που χρησιμοποιούνται από διαφορετικούς ειδικούς και οργανισμούς της infosec.

Το στρόντιο και τα πολλά του πρόσωπα

Είτε ονομάζονται Strontium, Fancy Bear ή Sofacy, και ίσως πιο γνωστά ως APT28, ο εν λόγω παράγοντας ενεργού επίμονης απειλής καταργήθηκε μέρος της υποδομής του μετά τις προσπάθειες της Microsoft.

Ο τεχνολογικός γίγαντας μπόρεσε να το κάνει αυτό λαμβάνοντας πρώτα μια δικαστική απόφαση, επιτρέποντας στη Microsoft να αναλάβει τον πλήρη έλεγχο σε επτά διαφορετικούς τομείς. Σύμφωνα με την ανάρτηση ιστολογίου, οι παράγοντες απειλών στο Strontium χρησιμοποιούσαν αυτούς τους τομείς για να εξαπολύσουν κυβερνοεπιθέσεις σε ουκρανικές οντότητες.

Εκτός από τις επιθέσεις σε ουκρανικούς στόχους, η Microsoft δήλωσε ότι το Strontium χρησιμοποιούσε επίσης τους τομείς για επιθέσεις σε "κυβερνητικούς θεσμούς και δεξαμενές σκέψης" τόσο στις ΗΠΑ όσο και στην Ευρωπαϊκή Ένωση. Σύμφωνα με τη Microsoft, ο σκοπός του δράστη της απειλής ήταν να αποκτήσει μια χαμηλού προφίλ, επίμονη βάση εντός αυτών των οντοτήτων και να πραγματοποιήσει μακροχρόνια κατασκοπεία, προκειμένου να υποστηρίξει τη ρωσική στρατιωτική εκστρατεία εντός της Ουκρανίας.

Η Microsoft πολεμά το Στρόντιο από το 2016

Αυτό είναι το τελευταίο κύμα σε μια μακρά σειρά παρόμοιων δραστηριοτήτων που έχει αναλάβει η Microsoft. Σύμφωνα με την ανάρτηση, η εκστρατεία για την αντιμετώπιση της δραστηριότητας του Strontium ξεκίνησε ήδη από το 2016 και αυτή η τελευταία κατάργηση που επηρέασε επτά τομείς ήταν η δέκατη πέμπτη φορά που λάμβανε χώρα κάτι τέτοιο.

Οι τομείς που ανέλαβε σε αυτήν την τελευταία ώθηση από τη Microsoft ανακατευθύνθηκαν σε μια καταβόθρα που ελέγχεται και λειτουργεί από τη Microsoft, επιτρέποντάς τους να εξουδετερώνουν κάθε κακόβουλη δραστηριότητα για την οποία χρησιμοποιήθηκαν οι τομείς.

Ο πόλεμος στην Ουκρανία συνοδεύτηκε από πολλά κύματα κυβερνοεπιθέσεων με στόχο διάφορα ιδρύματα και συστήματα που βρίσκονται στην Ουκρανία με διαφορετικά είδη καταστροφικού κακόβουλου λογισμικού.