Microsoft chặn tên miền của nhóm hacker tấn công Ukraine
时间:2025-02-22 05:46:39 出处:Thể thao阅读(143)
Strontium (hay Fancy Bear,ặntênmiềncủanhómhackertấncôlich bong đa ngoai hang anh APT28) sử dụng các tên miền để nhằm vào các tổ chức tại Ukraine, bao gồm cơ quan báo chí. Tên miền cũng được dùng để tấn công các tổ chức chính phủ và tổ chức khác về chính sách đối ngoại tại Mỹ, EU.

Tom Burt, Phó Chủ tịch Bảo mật và Niềm tin khách hàng tại Microsoft, cho biết, vào ngày 6/4, họ xin được lệnh tòa án, ủy quyền cho công ty kiểm soát 7 tên miền của Strontium. Sau đó, Microsoft đã chuyển hướng các tên miền này đến một máy chủ của mình để giảm việc sử dụng tên miền của tin tặc và thông báo cho nạn nhân.
Công ty tin rằng Strontium đang muốn thiết lập truy cập lâu dài vào các hệ thống mục tiêu, nhằm hỗ trợ chiến thuật cho hoạt động xâm nhập vật lý và trích xuất thông tin nhạy cảm. Họ cũng đã thông báo cho chính quyền Ukraine về hành vi của Strontium.
Hồi tháng 8/2018, Microsoft đã nộp 15 hồ sơ khác liên quan đến nhóm tin tặc APT28, dẫn đến tịch thu 91 tên miền độc hại. Theo ông Burt, từ năm 2016, công ty đã bắt đầu đầu tư vào các hành động pháp lý và kỹ thuật để tịch thu hạ tầng của Strontium. Hãng tạo quy trình pháp lý để có thể xin quyết định của tòa án một cách nhanh chóng.
APT28 hoạt động sớm nhất từ năm 2004, gắn với các chiến dịch gián điệp mạng nhằm vào chính phủ toàn cầu, chẳng hạn vụ tấn công Quốc hội Đức năm 2015, Ủy ban Quốc gia Dân chủ (DNC) và Ủy ban Chiến dịch Quốc hội Dân chủ (DCCC) năm 2016. Năm 2018, Mỹ buộc tội các thành viên của APT28 đã tấn công DNC và DCCC, cũng như các thành viên của Chiến dịch Clinton. Năm 2020, Hội đồng Liên minh châu Âu công bố lệnh trừng phạt đối với các thành viên APT28 vì tham gia vụ tấn công Quốc hội Đức năm 2015.
Du Lam (Theo Bleeping Computer)
上一篇: Nhận định, soi kèo Shabab Al Ahli Club vs Al
下一篇: Nhận định, soi kèo Al Safa(KSA) vs Jeddah, 22h15 ngày 19/2: Rơi xuống nhóm nguy hiểm
猜你喜欢
- Soi kèo góc Anderlecht vs Fenerbahce, 3h00 ngày 21/2
- Nhận định, soi kèo Lens vs Nantes, 22h00 ngày 30/04
- Nhận định, soi kèo Chicago Fire vs New York RB, 7h00 ngày 1/5
- Nhận định, soi kèo Kawasaki Frontale vs Kyoto Sanga, 17h00 ngày 13/8
- Soi kèo góc PSV vs Juventus, 3h00 ngày 20/2
- Phân tích kèo hiệp 1 LA Galaxy vs San Jose Earthquake, 9h30 ngày 21/8
- Nhận định, soi kèo Nagoya Grampus vs Kyoto Sanga, 12h ngày 3/5
- Nhận định, soi kèo Vancouver vs Portland Timbers, 9h07 ngày 11/9
- Nhận định, soi kèo Al