Microsoft Corp. anunció que tomó el control de 99 sitios web utilizados por un grupo malicioso vinculado a piratas informáticos iraníes que atacaron objetivos, incluidas agencias gubernamentales y empresas, con el fin de sustraer información confidencial.
El grupo, al que Microsoft se refiere como Phosphorus, también conocido como APT 35, Charming Kitten y Ajax Security Team, utilizó ataques de phishing [suplantación de identidad] lanzados desde sitios web que simulan pertenecer a compañías como Microsoft y Yahoo, se lee en una publicación. Los ataques convencen a los usuarios a hacer clic en un enlace que contiene software malicioso o hacer que el usuario crea que sus cuentas están en peligro para luego solicitarles que vuelvan a ingresar sus credenciales de seguridad, que después son robadas por el grupo.
Los documentos de la corte abiertos el miércoles detallan el trabajo que realizó la Unidad de Delitos Digitales de Microsoft para defenderse del grupo, incluido un caso presentado en el Tribunal de Distrito de EE.UU. para Washington, DC, que la semana pasada derivó en una orden que permite a Microsoft tomar el control de los sitios.
Microsoft dice que ha estado siguiendo a este grupo desde 2013 y que con frecuencia se dirige a entidades gubernamentales y empresariales, así como a periodistas y grupos de defensa que trabajan en temas de Medio Oriente. La Unidad de Delitos Digitales de Microsoft, y sus otras entidades de seguridad, trabajan para desbaratar una serie de amenazas de seguridad, incluyendo medidas similares a las usadas contra el grupo Strontium, vinculado al ejército ruso, y acciones para proteger las elecciones en EE.UU. y Europa.
Después de tomar el control de los sitios, Microsoft dijo que redirigió el tráfico a un repositorio de seguridad que se ejecuta para conocer más sobre las actividades del grupo. Dicha información se utilizará en los productos de seguridad de Microsoft para proteger mejor a los clientes.
La compañía también señaló que ha trabajado estrechamente con otras compañías de tecnología, especialmente Yahoo, en este caso. Facebook Inc. informó ayer que ha eliminado cientos de páginas, grupos y cuentas vinculadas a Irán por hacerse pasar por grupos políticos y organizaciones de medios de comunicación en un intento por influir en el pensamiento político en países de todo el mundo.
Últimas Noticias
Millonarios vs. Atlético Nacional EN VIVO, minuto a minuto por Liga BetPlay: Leonardo Castro anota el tercer gol sobre el verde
El clásico del fútbol profesional colombiano se vuelve a reeditar por el campeonato local, con los antioqueños líderes y los embajadores necesitados por ganar
“Una muerte trágica”: revelaron qué pasó con el turista estadounidense que hallaron sin vida en Ushuaia
Tras una intensa búsqueda, la Policía encontró a Sean Bartel sin vida en un sendero. La causa de su muerte habría sido una fuerte caída
Dónde está en México el graffiti que se le atribuye a Banksy, artista británico recién despojado de su anonimato
Un episodio poco conocido de arte y activismo une a un graffitero británico, una gira deportiva y la lucha zapatista en el sureste del país
Qué puede hacer un atacante en tu Wi-Fi y cómo protegerte fácilmente
Cuando un intruso logra acceder a una red Wi-Fi ajena, suele seguir un proceso estandarizado para obtener el máximo beneficio
Granizada sorprende a Ecatepec, Edomex: vehículos arrastrados y caídas de techos desquiciaron el tránsito
La tarde de este martes 17 de marzo se registraron fuertes lluvias en el municipio del Estado de México
