Вице-президент Microsoft Том Берт сообщил, что компания обнаружила семь доменов , принадлежащих российской хакерской группировке Strontium.
По его мнению, Strontium связаны с российской разведкой. По решению суда США домены были отобраны, а идущий с них трафик перенаправлен в так называемый sinkhole - сервер, который позволяет не только обезвредить работу ботнетов, но и исследовать особенности кибератак.
Предполагается, что хакеры планировали атаки на СМИ в США, ЕС и Украине. При этом экспертов удивило то, что домены были зарегистрированы у компаний, находящихся под юрисдикцией США.
13/04/2022