Microsoft zatnul tipec ruským hackerům, kteří kyberneticky útočili na Ukrajinu. V Kremlu radost mít nebudou

• Americká firma Microsoft smazala domény hackerské skupině Stroncium
• Ta je řízena přímo bezpečnostními složkami Ruské federace

Ruská hackerská skupina Stroncium (známá také jako APT28 nebo Fancy Bear) je známá tím, že útočí na organizace, instituce i jednotlivce v řadě zemí. Od zahájení invaze se zaměřila na Ukrajinu. Dle známých informací je řízena přímo bezpečnostními složkami Ruské federace a má mít dokonce přímé napojení na vojenskou zpravodajskou službou GRU.

Nepřehlédněte: Hackeři z Anonymous ukradli Rusům 437 500 e-mailů. Takto vypadá pravé kybernetické peklo

Drtivé útoky všude po světě

Útoky skupiny Stroncium jsou vždy vysoce sofistikované a bránit se proti nim je takřka nemožné. K napadání ukrajinských cílů a koordinovaným atakům požívala sedm klíčových domén, které sloužily jako potřebná infrastruktura.

V uplynulých dnech obdržela společnost Microsoft soudní povolení k převzetí těchto domén, takže je mohl přesměrovat na své zabezpečené servery, které útoky odkloní a zároveň pomohou analyzovat strukturu hackerské skupiny.

Microsoft mohl konečně jednat

„Ve středu 6. dubna jsme získali soudní příkaz, který nás opravňuje převzít kontrolu nad sedmi internetovými doménami, které skupina Stroncium používala k provádění útoků,“ uvedl Tom Burton z Microsoftu. „Informovali jsme ukrajinskou vládu o zákeřné činnosti Stronica a narušení snah hackerů o kompromitaci sítí cílových organizací v zemi,“ dodal.

Hackování posvěcením Kremlu

Hackeři spojovaní se skupinou Stroncium v posledních letech útočili na počítačové systémy německého parlamentu, e-maily americké Demokratické strany a v posledních týdnech i na ukrajinskou armádu a životně důležitou infrastrukturu Ukrajiny. Bezpečnostní experti se domnívají, že se jedná o operace s požehnáním a příkazem ruské Glavnoje razvedivatěl’noje upravlenije, tedy Hlavní rozvědkové správy GRU.

Zdroj náhledové fotografie: harshahars / Pixabay