„Microsoft“ išjungia domenus, susijusius su atakomis Ukrainoje
„Microsoft“ paskelbė neseniai paskelbtą tinklaraščio įrašą, informuodama apie veiksmus, kurių bendrovė ėmėsi, kad sutrikdytų „Rusijos nacionalinės valstybės veikėjo“, kuris buvo nusitaikęs į Ukrainos subjektus, veiklą.
Tinklaraščio įraše nagrinėjamas grėsmės veikėjas konkrečiai nurodomas kaip subjektas, kurį „Microsoft“ vadina „Stronciu“. Tas pats grėsmės veikėjas žinomas daugeliu kitų pavadinimų, kuriuos naudoja įvairūs infosec ekspertai ir organizacijos.
Stroncis ir daugybė jo veidų
Nesvarbu, ar jie vadinami Strontium, Fancy Bear ar Sofacy, ir galbūt geriausiai žinomi kaip APT28, aptariamas aktyvus nuolatinės grėsmės veikėjas po „Microsoft“ pastangų buvo panaikintas tam tikra infrastruktūra.
Technologijų milžinas sugebėjo tai padaryti iš pradžių gavęs teismo įsakymą, leidžiantį „Microsoft“ visiškai kontroliuoti septynis skirtingus domenus. Remiantis tinklaraščio įrašu, „Strontium“ grėsmės veikėjai naudojo šiuos domenus, kad surengtų kibernetines atakas prieš Ukrainos subjektus.
Be atakų prieš Ukrainos taikinius, „Microsoft“ teigė, kad „Strontium“ taip pat naudoja šiuos domenus atakoms prieš „vyriausybines institucijas ir ekspertų grupes“ tiek JAV, tiek Europos Sąjungoje. „Microsoft“ teigimu, grėsmės veikėjo tikslas buvo įgyti žemą atkaklumą tų subjektų viduje ir vykdyti ilgalaikį šnipinėjimą, siekiant paremti Rusijos karinę kampaniją Ukrainoje.
„Microsoft“ kovoja su „Strontium“ nuo 2016 m
Tai naujausia banga iš ilgos panašios „Microsoft“ veiklos eilės. Pasak įrašo, kampanija, skirta kovoti su Strontium veikla, prasidėjo dar 2016 m., o šis paskutinis panaikinimas, palietęs septynis domenus, buvo penkioliktas kartas, kai kažkas panašaus vyko.
Domenai, perimti per šį naujausią „Microsoft“ pastangą, buvo nukreipti į „Microsoft“ kontroliuojamą ir valdomą smegduobę, leidžiančią jiems neutralizuoti bet kokią kenkėjišką veiklą, kuriai buvo naudojami domenai.
Karą Ukrainoje lydėjo kelios kibernetinių atakų bangos, nukreiptos į įvairias Ukrainoje esančias institucijas ir sistemas su skirtingomis destruktyvių kenkėjiškų programų atmainomis.
