Microsoft dijo el lunes que obtuvo una orden judicial que le permite confiscar dominios web utilizados por grupos de piratería de Corea del Norte para lanzar ataques cibernéticos contra activistas de derechos humanos, investigadores y otros.

El gigante tecnológico estadounidense dijo que un tribunal federal le permitió tomar el control de 50 dominios operados por un grupo denominado Thallium , que engañó a los usuarios en línea al utilizar de manera fraudulenta las marcas y marcas registradas de Microsoft.

"Esta red se utilizó para atacar a las víctimas y luego comprometer sus cuentas en línea, infectar sus computadoras, comprometer la seguridad de sus redes y robar información confidencial", dijo Tom Burt, vicepresidente de seguridad y confianza del cliente de Microsoft.

"Según la información de la víctima, los objetivos incluyeron empleados del gobierno, grupos de expertos, miembros del personal de la universidad, miembros de organizaciones centradas en la paz mundial y los derechos humanos, y personas que trabajan en temas de proliferación nuclear. La mayoría de los objetivos se basaron en los EE. UU. Japón y Corea del Sur ".

Microsoft, que había estado investigando al grupo a través de su Unidad de Delitos Digitales y el Centro de Inteligencia de Amenazas, dijo que el grupo de piratas informáticos envió correos electrónicos falsos que parecían provenir de Microsoft y engañaron a los usuarios para que revelaran sus credenciales de inicio de sesión, una técnica conocida como spear phishing.

"Al recopilar información sobre las personas objetivo de las redes sociales, los directorios del personal público de las organizaciones con las que la persona está involucrada y otras fuentes públicas, Thallium puede crear un correo electrónico personalizado de phishing de manera que otorgue credibilidad al correo electrónico al objetivo, "Dijo Burt.

Después de obtener las credenciales de la víctima, los piratas informáticos pueden acceder a correos electrónicos, listas de contactos, citas del calendario y otros datos y, a menudo, reenvían los correos electrónicos nuevos a los atacantes.

Los hackers también usaron software malicioso que puede acceder a otros datos en la computadora de la víctima.

Una orden de un tribunal federal de Estados Unidos en Virginia permitió a Microsoft tomar el control de los dominios, lo que significa que "los sitios ya no se pueden usar para ejecutar ataques", dijo Burt.

Microsoft dijo que este era el cuarto grupo de estado-nación contra el que ha actuado y sigue medidas similares contra las operaciones de China, Rusia e Irán , llamadas Bario, Estroncio y Fósforo, respectivamente.

Fuente: securityweek