Los de Redmond han compartido una actualización con respecto a los ciber ataques dirigidos a Ucrania. Microsoft desactiva los ciberataques dirigidos a Ucrania del grupo ruso Strontium.
La compañía dice que recientemente interrumpió los ataques de Strontium, un grupo ruso conectado con el GRU.
Estos ataques han sido rastreados por Microsoft durante años y, gracias a una orden judicial de 6 de abril, los de Redmond finalmente pudieron tomar el control de los dominios que utilizaba el grupo.
Microsoft desactiva los ciberataques dirigidos a Ucrania del grupo ruso Strontium
Esto ha ayudado a interrumpir lo ataques a Ucrania, ya que Microsoft pudo redirigir los dominios a un sumidero de control. De hecho, como parte de los ataques, Strontium estaba apuntando a organizaciones de medios e instituciones gubernamentales de Ucrania. También formaron parte de los ataques de Strontium los think tanks en los Estados Unidos y la Unión Europea. Estos habían estado involucrados en la política exterior. Según Microsoft, esto es lo que buscaban.
«Creemos que Strontium estaba intentando establecer un acceso a largo plazo a los sistemas de sus objetivos. Buscaban brindar apoyo táctico para la invasión física y filtrar información confidencial. Hemos notificado al gobierno de Ucrania sobre la actividad que detectamos y las medidas que hemos tomado».
La investigación original de Microsoft sobre Strontium comenzó allá por 2016. Dice que tomó medidas a través de procesos legales 15 veces para tomar el control de más de 100 dominios controlados por el grupo. Puedes obtener más información de los esfuerzos de Microsoft para proteger a Ucrania de los ciberataques consultando la publicación del blog que os dejamos aquí.