Microsoft перекрыла кислород российским хакерам

Компания Microsoft уничтожила шесть доменов для фишинга, принадлежащих российским хакерам. Домены были зарегистрированы российским агентством разведки ГРУ, в котором, как утверждается, были похищены электронные письма из кампании Клинтона в 2016 году.

Домены, как сообщается, направлены на подмену правительственных сайтов, включая такие адреса, как "senate.group" и "adfs-senate.email". Другие имитируют домены Международного республиканского института и Института Хадсона, которые представляют собой консервативные аналитические центры. Предположительно, группа намеревалась использовать поверхностное сходство доменов, чтобы помочь в фишинг-атаке, отправив вредоносные сообщения с электронной почтой на объекты, маскирующие себя как коллективные сообщения.

"Чтобы быть ясным, в настоящее время у нас нет доказательств того, что эти домены использовались при любых успешных атаках, прежде чем DCU передал им контроль", - заявил в своем заявлении президент Microsoft Брэд Смит. "У нас также нет доказательств, указывающих личность конечных целей любой запланированной атаки с участием этих доменов".

Тем не менее, домены являются напоминанием о том, что российские усилия по влиянию на выборы продолжаются и могут играть определенную роль на промежуточных выборах в ноябре.

Microsoft