image

Microsoft krijgt controle over zeven domeinnamen APT-groep Fancy Bear

vrijdag 8 april 2022, 10:24 door Redactie, 6 reacties

Microsoft heeft via een gerechtelijk bevel de controle gekregen over zeven domeinen van een Advanced Persistent Threat (APT)-groep genaamd Fancy Bear, die ook bekendstaat als APT28 en door Microsoft "Strontium" wordt genoemd. De groep is volgens Microsoft gelieerd aan de Russische geheime dienst GRU.

Volgens Microsoft werden de domeinen gebruikt voor aanvallen op Oekraïense instellingen en mediaorganisaties, alsmede overheidsinstanties en denktanks in de Europese Unie en Verenigde Staten die zich met buitenlands beleid bezighouden. "We denken dat Strontium probeerde om langetermijntoegang tot systemen en doelwitten te krijgen, om zo tactische support voor de fysieke invasie te bieden en gevoelige informatie te stelen", zegt Microsofts Tom Burt.

Microsoft wist een gerechtelijk bevel van een Amerikaanse rechter te krijgen waarmee het controle over de domeinnamen verkreeg. Al het verkeer naar deze domeinnamen wordt nu doorgestuurd naar een server van Microsoft, zodat het techbedrijf slachtoffers van de APT-groep kan waarschuwen. Het vragen om een gerechtelijk bevel om de infrastructuur van aanvallers te verstoren is een tactiek die Microsoft sinds 2016 geregeld inzet. In het geval van Strontium heeft het techbedrijf de afgelopen jaren zestien gerechtelijke bevelen gekregen waarmee het meer dan honderd domeinnamen van de APT-groep offline kon halen.

Reacties (6)
08-04-2022, 11:03 door Anoniem
Ze zouden eens moeten weten hoe Strontium klinkt voor ons.
08-04-2022, 11:17 door Bitje-scheef
Hier krijgen ze een pluim voor.
08-04-2022, 12:18 door _R0N_
Door Anoniem: Ze zouden eens moeten weten hoe Strontium klinkt voor ons.

Misschien weten ze dat wel.
09-04-2022, 11:10 door Xavier Ohole
Door Anoniem: Ze zouden eens moeten weten hoe Strontium klinkt voor ons.

Het is een scheikundig element.

https://nl.wikipedia.org/wiki/Strontium
09-04-2022, 11:26 door Anoniem
Door Bitje-scheef: Hier krijgen ze een pluim voor.
Is alleen maar eigen belang. Laten ze eerst maar eens uit Rusland vertrekken ipv alleen sales ff stoppen.
12-04-2022, 09:09 door Anoniem
Door Anoniem:
Door Bitje-scheef: Hier krijgen ze een pluim voor.
Is alleen maar eigen belang. Laten ze eerst maar eens uit Rusland vertrekken ipv alleen sales ff stoppen.


Eigen belang, verder voor niemand? Leg eens uit aub.

(Ze hóeven het niet te doen....maar doen het toch. Dat is alvast prima toch? )
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.