Microsoft ferme les domaines associés aux attaques contre l'Ukraine
Microsoft a récemment publié un article de blog informant des mesures prises par l'entreprise pour perturber l'activité d'un "acteur de l'État-nation russe" qui ciblait des entités en Ukraine.
Le billet de blog identifie spécifiquement l'acteur menaçant en question comme l'entité que Microsoft appelle "Strontium". Le même acteur de la menace est connu sous un certain nombre d'autres noms, utilisés par différents experts et organisations de la sécurité informatique.
Le strontium et ses multiples visages
Qu'ils s'appellent Strontium, Fancy Bear ou Sofacy, et peut-être mieux connus sous le nom d'APT28, l'acteur de la menace persistante active en question a vu une partie de son infrastructure supprimée suite aux efforts de Microsoft.
Le géant de la technologie a pu le faire en obtenant d'abord une ordonnance du tribunal, permettant à Microsoft de prendre le contrôle total de sept domaines différents. Selon le billet de blog, les acteurs de la menace chez Strontium utilisaient ces domaines pour lancer des cyberattaques contre des entités ukrainiennes.
En plus des attaques contre des cibles ukrainiennes, Microsoft a déclaré que Strontium utilisait également les domaines pour des attaques contre "des institutions gouvernementales et des groupes de réflexion" aux États-Unis et dans l'Union européenne. Selon Microsoft, le but de l'acteur menaçant était de s'implanter de manière discrète et persistante au sein de ces entités et de mener un espionnage à long terme, afin de soutenir la campagne militaire russe en Ukraine.
Microsoft combat le Strontium depuis 2016
Il s'agit de la dernière vague d'une longue série d'activités similaires entreprises par Microsoft. Selon le message, la campagne pour contrer l'activité de Strontium a commencé dès 2016 et ce dernier retrait qui a touché sept domaines était la quinzième fois que quelque chose comme ça se produisait.
Les domaines repris dans cette dernière poussée par Microsoft ont été redirigés vers un gouffre contrôlé et exploité par Microsoft, leur permettant de neutraliser toute activité malveillante pour laquelle les domaines étaient utilisés.
La guerre en Ukraine s'est accompagnée de plusieurs vagues de cyberattaques ciblant diverses institutions et systèmes situés en Ukraine avec différentes souches de logiciels malveillants destructeurs.
