Microsoft zamyka domeny związane z atakami na Ukrainę

Microsoft opublikował niedawno wpis na blogu, informując o działaniach, jakie firma podjęła w celu zakłócenia działalności „aktora rosyjskiego państwa narodowego”, który atakował podmioty na Ukrainie.

Post na blogu wyraźnie wskazuje na podmiot, o którym mowa, jako na podmiot, który Microsoft nazywa „Strontium”. Ten sam podmiot zajmujący się zagrożeniem jest znany pod wieloma innymi nazwami, używanymi przez różnych ekspertów i organizacje zajmujące się bezpieczeństwem informacji.

Stront i jego wiele twarzy

Niezależnie od tego, czy nazywają się Strontium, Fancy Bear czy Sofacy, i być może najlepiej znany jako APT28, w wyniku starań Microsoftu część infrastruktury, o której mowa, została usunięta.

Gigant technologiczny był w stanie to zrobić, uzyskując najpierw orzeczenie sądowe, które pozwoliło Microsoftowi przejąć pełną kontrolę nad siedmioma różnymi domenami. Według wpisu na blogu cyberprzestępcy ze Strontium wykorzystywali te domeny do przeprowadzania cyberataków na ukraińskie podmioty.

Oprócz ataków na ukraińskie cele, Microsoft podał, że Stront używał również tych domen do ataków na „instytucje rządowe i think tanki” zarówno w USA, jak iw Unii Europejskiej. Według Microsoftu celem cyberprzestępcy było zdobycie dyskretnego, trwałego przyczółka wewnątrz tych podmiotów i prowadzenie długoterminowego szpiegostwa w celu wsparcia rosyjskiej kampanii wojskowej na Ukrainie.

Microsoft walczy ze Strontem od 2016 roku

To najnowsza fala w długiej serii podobnych działań podejmowanych przez Microsoft. Jak czytamy w poście, kampania mająca na celu przeciwdziałanie działalności Strontium rozpoczęła się już w 2016 roku, a ostatnie usunięcie, które dotknęło siedem domen, po raz piętnasty miało miejsce.

Domeny przejęte w najnowszym wydaniu przez Microsoft zostały przekierowane do leja kontrolowanego i obsługiwanego przez Microsoft, co pozwoliło im zneutralizować wszelką szkodliwą aktywność, do której domeny były wykorzystywane.

Wojnie na Ukrainie towarzyszyło kilka fal cyberataków wymierzonych w różne instytucje i systemy znajdujące się na Ukrainie za pomocą różnych odmian destrukcyjnego złośliwego oprogramowania.