Microsoft zaplenio 99 domena iranske hakerske grupe ''Fosfor''

Vesti, 29.03.2019, 02:00 AM

Microsoft zaplenio 99 domena iranske hakerske grupe ''Fosfor''

Microsoft je objavio da je preuzeo kontrolu nad ukupno 99 domena koje je koristila iranska hakerska grupa pod nazivom "Fosfor".

Kompanija kaže da je grupa, koja je takođe poznata i po imenima APT35, Charming Kitten, NewsBeef i Newscaster, koristila ove domene da bi pokrenula napade na ciljeve visokog profila, kao što su kompanijame i državne institucije.

Aktivisti i novinari koji prate situaciju na Bliskom istoku često su bili meta grupe, rekli su iz Microsofta.

„Fosfor obično pokušava da kompromituje lične naloge pojedinaca tehnikom poznatom kao spear phishing, koristeći društveni inženjering da bi privukli nekoga da klikne na link, koji se ponekad šalje preko lažnih naloga na društvenim mrežama koji izgledaju kao da pripadaju poznatim kontaktima. Link vodi ka zlonamernom softveru koji omogućava Fosforu pristup računarskim sistemima“, navodi kompanija.

Domeni koji su dobijeni na sudu i koji sada usmeravaju na Microsoftovu jedinicu za borbu protiv digitalnog kriminala oponašaju adrese koje pripadaju Microsoftu i Yahoou, kao što su outlook-verify.net, yahoo-verify.net, verification-live.com i myaccount-services.net. Microsoft koristi ove domene za prikupljanje informacija koji će se zatim dodati svojim sigurnosnim proizvodima i servisima kako bi se poboljšala detekcija i zaštitili korisnici.

Microsoft kaže da je u njihovoj istrazi učestovao i Yahoo, ali i druge kompanije koje su pomogle da se preuzmu pomenuti domeni.

Microsoft podseća da je koristio sličan pristup protiv grupe Stroncijum koja je povezana sa Rusima, kada je kompanija uspela da preuzme kontrolu nad 91 lažnim web sajtom koji su hakeri koristili u svojim napadima.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Registrujete profile na porno sajtovima? Evo zašto to nije dobra ideja

Registrujete profile na porno sajtovima? Evo zašto to nije dobra ideja

Email adrese više od milion korisnika pornografskog web sajta, od kojih neke otkrivaju imena korisnika ili čak njihove državne funkcije, otkrivene ... Dalje

Balkanske zemlje na udaru trojanaca BalkanDoor i BalkanRAT

Balkanske zemlje na udaru trojanaca BalkanDoor i BalkanRAT

Istraživači iz kompanije ESET upozorili su da je na Balkanu u toku kampanja u okviru koje se distribuiraju dva hakerska alata sa sličnom svrhom: tr... Dalje

Google, Apple i Mozilla pokušavaju da spreče vladu Kazahstana da špijunira građana

Google, Apple i Mozilla pokušavaju da spreče vladu Kazahstana da špijunira građana

Da bi zaštitili svoje korisnike u Kazahstanu od vladinog nadzora, Google, Apple i Mozilla blokirali su vladin root sertifikat u svojim pregledačima.... Dalje

Google ukinuo svoj do sada nepoznati servis koji je prikupljao podatke o lokaciji korisnika

Google ukinuo svoj do sada nepoznati servis koji je prikupljao podatke o lokaciji korisnika

Google je prikupljao podatke preko do sada nepoznatog Android servisa koji je uključivao i lokaciju korisnika. Kompanije koje prikupljaju lične poda... Dalje

23 grada u Teksasu napadnuta ransomwareom u isto vreme

23 grada u Teksasu napadnuta ransomwareom u isto vreme

Više američkih gradova ovih dana ima probleme zbog ransomwarea pošto su prošlog petka pretrpeli sajber napad. Reč je o 23 manja grada u Teksasu ... Dalje