Microsoft legt Domains der chinesischen APT15-Gruppe still

Veröffentlicht am 9. Dezember 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Microsoft hat einen richterlichen Beschluss erwirkt, um 42 Internet-Domains zu beschlagnahmen und abzuschalten, die von der chinesischen Spionagegruppe Nickel (als APT 15 bekannt) für Angriffe auf US-Organisationen und Organisationen 28 weiterer Ländern verwendet wurden. Zum 6. Dezember 2021 hat Microsoft die Details in den Beiträgen Protecting people from recent cyberattacks und NICKEL targeting government organizations across Latin America and Europe offen gelegt.

Dieser Beitrag wurde unter Sicherheit abgelegt und mit verschlagwortet. Setze ein Lesezeichen für den Permalink.

3 Kommentare zu Microsoft legt Domains der chinesischen APT15-Gruppe still

  1. mw sagt:
    10. Dezember 2021 um 07:38 Uhr

    "redirecting traffic from those sites to Microsoft's secure servers" ist nichts anderes als Datendiebstahl. Es unterminiert das Vertrauen ins Internet, wenn es gerichtlich möglich ist, Verkehr an einen anderen Adressaten umzuleiten. Ich könnte noch verstehen, wenn die entsprechenden Domains gelöscht und die zugehörigen Server beschlagnahmt worden wären. Dieses Vorgehen aber ist völlig inakzeptabel.

    Antworten
    • Niels sagt:
      10. Dezember 2021 um 11:07 Uhr

      Wenn die Domain gelöscht wird kann sie jeder wieder anmelden. Irgendwer muss sie halten.

      Besser wäre sicherlich es würde eine neutrale Stelle dafür geben, die dann einen Server bereitstellt der alle Paket verwirft, wird aber wohl wunschdenken sein so eine Stelle zu finden.

      Antworten

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

Hinweis: Bitte beachtet die Regeln zum Kommentieren im Blog (Erstkommentare und Verlinktes landet in der Moderation, gebe ich alle paar Stunden frei, SEO-Posts/SPAM lösche ich rigoros. Kommentare abseits des Themas bitte unter Diskussion. Kommentare, die gegen die Regeln verstoßen, werden rigoros gelöscht. Wegen Missbrauchs bin ich gezwungen, Name und E-Mail als Pflichtfelder beim Kommentieren zu aktivieren. Wählt ggf. einen (noch nicht benutzten) Alias-Namen und verwendet ggf. eine Dummy-Mail-Adresse (z.B. t@hotkev.com).

Du findest den Blog gut, hast aber Werbung geblockt? Du kannst diesen Blog auch durch eine Spende unterstützen.