Microsoft、スピアフィッシング攻撃に利用されてきたドメイン差し押さえに成功

あるAnonymous Coward 曰く、

米国時間3月27日に公開された裁判書類から、Microsoftは、イランが関与しているとみられるハッカー集団が所有して運用していた99のウェブサイトに関して訴えを起こしていたことがわかった。「APT35」「Phosphorus」「Charming Kitten」「Ajax Security Team」として知られているグループだ。今回、Microsoftは裁判書命令を勝ち取ったことで、ハッカーが所有していたドメインを同社が管理できるようになった。

APT35のハッカーは、Microsoftや米Yahooなどの有名ブランドの名前が含まれたドメインを登録していた。Microsoftが差し押さえたサイトには、「outlook-verify.net」「yahoo-verify.net」「verification-live.com」「myaccount-services.net」などがある。これらのドメインは、ユーザーをだましてサイトにアクセスさせ、ログイン認証情報を収集するのに利用されていた（ZDNet、Slashdot）。