Angriff auf eine russische Cyber-Angriffsinstitution
Die Vereinigten Staaten und Microsoft haben einen Schlag gegen eine russische Cyberkriminellenbande geführt, die als "Star Blizzard" identifiziert wurde und Medienpersonal und gemeinnützige Organisationen ins Visier genommen hat. Zusammen mit dem US-Justizministerium hat Microsoft über 100 Websites, die mit dieser Gruppe in Verbindung stehen, lahmgelegt. Die Gruppe, die seit mindestens 2017 aktiv ist, wird von Großbritannien und anderen Stellen mit russischen Geheimdiensten in Verbindung gebracht.
Die Aufstockung von Reparaturen erfordert eine Zeit- und Ressourceninvestition, wie Microsoft in einem Blog-Beitrag feststellte. Diese berüchtigte Gruppe hat ein Interesse daran gezeigt, Informationen von ehemaligen Spionen, Russland-Spezialisten und russischen Auswanderern in den USA zu erlangen. Ihre Methode besteht darin, gezielte Phishing-E-Mails zu senden, um ihre Ziele dazu zu bringen, ihre Anmeldeinformationen preiszugeben. In der Vergangenheit sind die Hacker schnell wieder aufgetaucht, wenn Teile ihres Systems aufgedeckt wurden.
Die lahmgelegten Websites gehörten zu den Operationen der berüchtigten Cyberkriminellenbande "The Blizzard". Trotz früherer Rückschläge setzt diese Gruppe, die oft mit russischen Geheimdiensten in Verbindung gebracht wird, weiterhin raffinierte Taktiken ein, einschließlich gezielter Phishing-E-Mails.