USA och Microsoft stoppar ryska hackare riktade mot mål

StockholmAmerikanska myndigheter och Microsoft har stoppat en rysk hackargrupp kopplad till cyberattacker mot amerikanska tjänstemän och ideella organisationer. En domstol har gett dem tillstånd att ta kontroll över mer än 100 webbdomäner som användes av gruppen, som kallas Star Blizzard. Denna åtgärd kom efter en stämning som Microsoft och en ideell teknikorganisation hade lämnat in mot hackargruppen.

Stjärnsnöstorm är kopplat till Rysslands federala säkerhetstjänst (FSB) och har väckt internationell uppmärksamhet. Gruppen har anklagats av brittiska myndigheter för att ha spionerat på brittiska parlamentsledamöter under en längre tid. Trots dessa problem tror amerikanska tjänstemän att Ryssland kommer att fortsätta med sina cyberhot. Biträdande justitieminister Lisa Monaco uttalade att USA, tillsammans med privata företag, är engagerad i att upptäcka och stoppa dessa hot.

Myndigheterna har inte avslöjat exakt hur effektiv Star Blizzard är, men Microsoft rapporterar att gruppen sedan januari 2023 har försökt hacka cirka 30 organisationer. Gruppen är svår att spåra, vilket försvårar arbetet för cybersäkerhetsexperter när de försöker förstå hur den verkar. Microsofts experter framhäver att Star Blizzard är svår att hantera eftersom de kan ändra och dölja sin identitet mycket effektivt.

Upptäckterna kring Star Blizzard visar att statligt sponsrade cyberattacker blir alltmer sofistikerade. Hackarna använde sig av mejlkonton som verkade äkta för att lura personer att ge ifrån sig sina inloggningsuppgifter och därigenom få tillgång till känslig information. Detta är ett exempel på den växande trenden av cyberattacker som utnyttjar förtroende för att infiltrera system.

Läs också:

Igår · 22:03

Bolåneräntan nära 7 % – bostadsmarknaden i krisläge i USA

Det finns flera anledningar till varför det är svårt att bekämpa grupper som Star Blizzard.

• Deras förmåga att anpassa sig och förändra sina strategier.
• De internationella målen de siktar på, som sträcker sig bortom USA:s gränser.
• Deras möjliga stöd från statliga aktörer, vilket ger dem både resurser och skydd.
• Svårigheterna med juridisk jurisdiktion när förövarna befinner sig utanför USA:s gränser.

Microsoft har sedan 2017 följt Star Blizzard noggrant, vilket visar att de samlat information under lång tid. Denna noggranna bevakning belyser vikten av privata företag när det gäller att skydda nationell cybersäkerhet. Samarbetet mellan stora teknikföretag och regeringen blir alltmer avgörande för att upptäcka och förhindra cyberhot.

Stjärnblizzards attacker riktar sig mot NATO-allierade och Ukraina-anhängare, vilket antyder en politisk agenda som stämmer överens med ryska intressen. Detta läge kräver att regeringar och organisationer världen över samarbetar, förbättrar cybersäkerheten och delar information.

Star Blizzards verksamhet stoppas, vilket är en stor framgång men också en påminnelse om att cyberhot alltid finns närvarande. När tekniken utvecklas ändrar dessa grupper också sina metoder, vilket kräver att vi kontinuerligt hittar nya sätt och samarbetar för att stärka cybersäkerheten.