Microsoft heeft bij een Amerikaanse rechtbank een aanklacht tegen een AT&T-abonnee ingediend wegens het activeren van verschillende illegale versies van Windows 7 en Office 10. Het account werd door het eigen forensische team van Microsoft aan de hand van verdachte "activatiepatronen" ontdekt.

Volgens de aanklacht zou Microsoft verschillende activaties van een IP-adres van internetprovider AT&T hebben gezien. Aan de hand van de eigenschappen van deze activaties stelt Microsoft dat de verdachte via het IP-adres illegale software activeerde. Door middel van de rechtszaak wil Microsoft de identiteit van de abonnee of abonnees achterhalen en zo de schade verhalen, zo meldt TorrentFreak.

Forensics

In de aanklacht laat Microsoft verder weten dat het recent geopende Cybercrime Center allerlei technieken toepast om softwarepiraterij te bestrijden. Als onderdeel van deze "cyberforensics", zoals de softwaregigant deze technieken noemt, wordt er naar de activatiedata gekeken die gebruikers vrijwillig afstaan als ze een product activeren, waaronder het IP-adres waarvandaan het product is geactiveerd.

"Cyberforensics laat Microsoft miljarden activaties van Microsoft software analyseren en activatiepatronen en eigenschappen identificeren die het meer dan waarschijnlijk maken dat het bij de activaties gebruikte IP-adres een adres is waarvandaan illegale software wordt geactiveerd", zo staat in de aanklacht (PDF) te lezen. Het gaat dan om productsleutels die zijn gestolen, OEM-productsleutels, productsleutels van abonnementsdiensten die niet door de abonnee worden gebruikt of productsleutels die vaker dan toegestaan worden gebruikt.