Ciberseguridad

Los documentos judiciales revelaron que Microsoft está librando una batalla secreta contra un grupo de hackers patrocinados por el gobierno iraní.

El fabricante de sistemas operativos procesó y ganó un orden de restricción que le permitió asumir el control de 99 dominios Web anteriormente pertenecientes y operados por un grupo de hackers iraníes conocidos en los círculos de seguridad cibernética como APT35, Phosphorus, Charming Kitten y Ajax Security .

Los dominios se utilizaron como parte de campañas de spear-phishing destinadas a usuarios en los Estados Unidos y en todo el mundo.

Los hackers APT35 registraron estos dominios para incorporar los nombres de marcas conocidas, como Microsoft, Yahoo y otras. Los dominios se utilizaron para recopilar credenciales de inicio de sesión. Esta táctica tiene décadas, pero sigue siendo muy exitosa al engañar a los usuarios para que divulguen inconscientemente nombres de usuarios y contraseñas.

Algunos de los dominios que Microsoft ha confiscado incluyen los tipos outlook-verify.net, yahoo-verify.net, verification-live.com y myaccount-services.net.

Microsoft dijo que recibió apoyo sustancial de los registradores de dominios, transfirieron los dominios a Microsoft en cuanto la empresa obtuvo una orden judicial.

Las empresas suelen utilizar órdenes judiciales para asumir dominios que infringen su marca registrada y sus derechos de autor. Sin embargo, el año pasado, Microsoft ha utilizado este truco legal para combatir también a grupos de hackers.

Además, esta no es la primera vez que Microsoft utiliza una orden judicial para asumir dominios que antes estaban bajo el control de grupos de espionaje apoyados por el gobierno.

Durante el verano de 2018, Microsoft también asumió el control de los dominios operados por APT28, un grupo ruso de espionaje, también conocido como Strontium y Fancy Bear. El vicepresidente corporativo Tom Burt, dijo hoy en un post de blog que usaron este truco 15 veces para asumir el control de 91 dominios operados por APT28, algunos de los cuales estaban siendo usados ??para campañas que apuntan a las elecciones intermedias de los Estados Unidos de 2018.

La práctica de usar órdenes judiciales para asumir dominios de malware no es nueva, pero hasta hace poco sólo era usada por las agencias del gobierno de los EE.UU. cuando querían asumir el control de servidores de botnets de malware.

Casos recientes incluyen cuando el FBI lo usó para asumir el control del malware del VPNFilter en mayo pasado, y cuando el DOJ lo usó en enero de este año para asumir el control de Joanap, un botnet construido por hackers del Estado norcoreano.