IRCForumları - IRC ve mIRC Kullanıcılarının Buluşma Noktası - Microsoft, Office 365 kötü amaçlı yazılım saldırısından sonra botnet ile savaşıyor

[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]
Microsoft, bazı Office 365 kullanıcılarını tuzağa düşürdükten sonra Trickbot'un botnet'ini başarıyla bozduğunu duyurdu. Şirket, bilgisayar korsanları tarafından çalıştırılan botnet altyapısını kaldırmak için yasal bir talepte bulundu.
Microsoft'a göre, Defender Antivirus ekibi, botnet şemasıyla ilgili örnekleri toplamak ve kritik bilgileri ortaya çıkarmak için büyük siber suç ortaklarıyla birlikte çalışıyor . Siber güvenlik veri alışverişi grubuna katılanlar arasında FS-ISAC, Lumen's Black Lotus Labs, ESET, Symantec ve NTT yer alır.

açılan mahkeme belgelerinde Microsoft zararlı Rusya merkezli gruba ait etki ve sunucular devralmaya izin istedi. Ayrıca arsa ile ilişkili IP adreslerini engellemek ve arkasındaki varlıkların sunucu satın almasını veya kiralamasını önlemek için yasal onay istedi.

Talepler, bilgisayar korsanlarının sistemlerinde depolanan verileri yok etmeye yönelik daha büyük bir eylem planının parçasıydı. Amaç, ilk olarak 1 milyondan fazla virüslü makineyi kontrol eden sunuculara erişimi engellemekti. Bu hareket, 250 milyondan fazla ihlal edilmiş e-posta adresinin kontrolünü durdurmak için çok önemli bir adım olacaktır .

Microsoft, özel bir üçüncü taraf Office 365 uygulaması kullandığı için Trickbot'un stratejisinin çoğunlukla başarılı olduğunu söyledi. Kullanıcıları onu yüklemeleri için kandırmak, faillerin OAuth2 belirtecine güvenmek yerine şifreleri atlamasına izin verdi. Bu teknik sayesinde, güvenliği ihlal edilmiş Microsoft 365 kullanıcı hesaplarına ve bunlarla ilişkili e-posta içeriği ve kişi listeleri gibi hassas verilere erişebilirler.

Mahkeme belgelerinde, Microsoft, Trickbot'un müşterilerini kötülemek için gerçek görünümlü Microsoft e-posta adreslerini ve diğer şirket bilgilerini kullandığından yakınıyor. Ağın adını ve altyapısını kötü niyetli amaçlar için kullandığını ve dolayısıyla imajını zedelediğini savunuyor.