Source : Daniel Rubino / Windows Central
Microsoft a récemment repris sept domaines liés à l’organisation cybercriminelle basée en Russie Strontium. Les domaines ont été utilisés pour cibler des organisations médiatiques en Ukraine ainsi que des institutions gouvernementales aux États-Unis et dans l’Union européenne impliquées dans la politique étrangère. Microsoft a reçu une ordonnance du tribunal le 6 avril 2022 qui a permis à l’entreprise de saisir les domaines, qui ont depuis été redirigés vers un gouffre contrôlé par Microsoft.
Microsoft travaille depuis plusieurs années pour arrêter Strontium. À ce jour, le géant de la technologie a saisi plus de 100 domaines qui étaient autrefois contrôlés par le groupe cybercriminel basé en Russie.
« Cette perturbation fait partie d’un investissement à long terme en cours, lancé en 2016, pour prendre des mesures juridiques et techniques afin de saisir l’infrastructure utilisée par Strontium », a déclaré Tom Burt, vice-président de Microsoft Corporate, Customer Security & Trust. « Nous avons établi un processus légal qui nous permet d’obtenir des décisions de justice rapides pour ce travail. Avant cette semaine, nous avions pris des mesures à travers ce processus 15 fois pour prendre le contrôle de plus de 100 domaines contrôlés par Strontium. »
Burt a qualifié les efforts de Microsoft de « petite partie » de l’activité cybercriminelle que l’entreprise a vue pendant la guerre en cours en Ukraine. Le président de Microsoft, Brad Smith, a expliqué comment l’entreprise luttait contre les cyberattaques pendant la guerre plus tôt cette année. Au 23 mars 2022, Microsoft avait engagé 35 millions de dollars pour aider l’Ukraine, dont une partie sous forme d’assistance à la cybersécurité.
Microsoft a déjà eu des démêlés avec Strontium. En novembre 2020, la société a détecté des attaques ciblant la recherche sur le COVID-19. Strontium était l’un des groupes liés à ces attaques.
Nous pouvons gagner une commission pour les achats en utilisant nos liens. Apprendre encore plus.