مايكروسوفت يحطم الهجوم الروسي على دبابات الحزب الجمهوري التفكير

وقالت مايكروسوفت يوم الاثنين انها نسفت مواقع الكترونية مصممة لسرقة أوراق اعتماد من زوار اثنين من مراكز البحوث للحزب الجمهوري. وكانت المواقع الخبيثة من بين ستة مواقع قامت الشركة بإنزالها الأسبوع الماضي. خلقت مجموعة من المتسللين التابعة للجيش الروسي المواقع ، وفقا لمايكروسوفت. ويبدو أن المجموعة كانت هي نفس المجموعة التي سرقت مخبأ للبريد الإلكتروني من اللجنة الوطنية الديمقراطية خلال حملة الانتخابات الرئاسية لعام 2016. سمح أمر محكمة الولايات المتحدة لشركة Microsoft بتعطيل أسماء النطاق لمواقع الويب والتحكم فيها. وقد صيغت الأسماء لتزاحم مواقع الويب الشرعية ، بما في ذلك معهد هدسون والمعهد الجمهوري الدولي ، وكلاهما من المراكز البحثية المعروفة المعروفة. "يريد المهاجمون أن تبدو هجماتهم واقعية بقدر الإمكان ، ولذلك يقومون بإنشاء مواقع ويب وعناوين URL تبدو وكأنها مواقع يتوقع ضحاياها المستهدفين تلقي البريد الإلكتروني من أو زيارة" ، أوضح رئيس مايكروسوفت براد سميث. وقد استخدمت مايكروسوفت تكتيك أوامر المحكمة 12 مرة في العامين الماضيين لإنزال 84 موقعًا مرتبطًا بمجموعات القرصنة الروسية المعروفة باسم "Strontium" و "Fancy Bear" و "APT28