Microsoft hoidis ära Vene sõjaväeluure küberrünnaku Euroopas ja USAs (1)
8. aprill 2022, 14:39
/nginx/o/2022/04/08/14473058t1he9a6.jpg)
- Kohtumäärusega anti häkkerite domeenid Microsofti kontrolli alla
- Tuntud küberrühmitus on seotud Vene sõjaväeluurega ja sihib valitsusasutusi
Vene sõjaväeluurega GRU seotud rühmitus Strontium proovis luua platvormi suureks küberrünnakuks Ukraina, Euroopa ja USA valitsusasutustele, millele jõudis õigel ajal jälile tarkvarafirma Microsoft.
Strontium kasutas hulka domeene Ukraina institutsioonide, sealhulgas meediaorganisatsioonide ründamiseks. Samuti suunati oma jõud välispoliitikaga seotud USA ja Euroopa Liidu valitsusasutustele ja mõttekodadele.
Strontium üritas Microsofti blogipostituse andmetel luua pikaajalist juurdepääsu oma sihtmärkidele, et välja filtreerida tundlikku infot. Selleks kasutati teatud domeene ehk internetiaadresse.
Kolmapäeval, 6. aprillil sai Microsoft kohtumääruse loal üle võtta seitse Strontiumi kontrolli all olevat domeeni, mida rünnakute jaoks kasutati. Domeenid suunati ümber Microsofti kontrollitavasse nn «meepotti», milles jälgitakse nende domeenide poole tehtavaid pöördumisi. Nii on võimalik kindlaks teha, kas mõned küberrünnakud on õnnestunud ja millist infot pahavara nendele domeeniaadressidele saadab. Microsoft plaanib selle põhjal ohvritele teada anda, kui nende süsteemides on pahavara ja kui see hakkab andmeid lekitama.
Seda, kas keegi on juba ohvriks langenud, Microsoft ei avaldanud.
GRUga seostatav Strontium on tuntud veel ka paljude muude nimedega: Fancy Bear, APT28, Pawn Storm, Sofacy Group, Sednit, Tsar Team. Kuna tegemist on juba palju aastaid tegutsenud häkkerirühmaga, siis on erinevad küberturvaettevõtted neile erinevaid nimesid andnud. Grupi sihtmärkideks on NATO ja lääneriikide valitsusasutused, rünnatud on näiteks Saksa ja Norra parlamentide infosüsteeme, Prantsuse telekanalit TV5Monde jt. USA andmetel on tegemist GRU eriüksusega number 26165.
Eelmise aasta juulis üritas grupp nn «toore jõu» meetodil häkkida Microsoft 365 pilveteenustesse ning ka siis õnnestus rünnak ja suurem kahju ära hoida.