Skip i'r prif gynnwys

Mae Microsoft yn Ymuno i Gymryd Camau Cyfreithiol yn Erbyn Seiberdroseddwyr

Microsoft, Fortra, ac eraill sy'n gysylltiedig i gael gorchymyn llys i amharu ar gopïau chwâl o feddalwedd a ddefnyddir mewn ymosodiadau ransomware.

Dyfyniad Iechyd-ISAC:

Mae'r gorchymyn llys yn galluogi Microsoft a'i bartneriaid i dorri'r cysylltiad rhwng seiberdroseddwyr a chyfrifiaduron heintiedig, yn ôl Bob Erdman, is-lywydd cyswllt, ymchwil a datblygu yn Fortra. “Bydd y gorchymyn llys diweddar yn caniatáu i Microsoft gymryd perchnogaeth o gyfeiriadau IP a pharthau sy'n gysylltiedig â gweinyddion gorchymyn a rheoli a ddefnyddir gan gopïau wedi cracio o Cobalt Strike ac yn y bôn bydd yn rhyddhau'r systemau heintiedig o reolaeth y seiberdroseddwyr,” mae Errol Weiss, prif swyddog diogelwch Health-ISAC, yn manylu.

Ni fydd yr aflonyddwch hwn yn atal gweithrediadau seiberdroseddwyr, ond bydd yn rhoi straen ar eu hadnoddau. Mae costau sylweddol iddynt wrth wynebu ymdrechion aflonyddwch fel hyn. “Mae unrhyw beth y gallwn ei wneud i’w harafu neu greu diffyg ymddiriedaeth ymhlith y rhwydwaith seiberdroseddwyr yn beth da,” eglura Weiss.

 width = Ebrill 14
Carrie Pallardy
Gohebydd Cyfrannol

Ymunodd Uned Troseddau Digidol (DCU) Microsoft, y cwmni meddalwedd seiberddiogelwch Fortra, a'r Ganolfan Rhannu a Dadansoddi Gwybodaeth Iechyd (Health-ISAC) di-elw i gael gorchymyn llys i atal seiberdroseddwyr rhag defnyddio meddalwedd Fortra a Microsoft i hwyluso ymosodiadau meddalwedd faleisus.

Nid y gorchymyn llys hwn yw'r tro cyntaf i Microsoft geisio camau cyfreithiol yn erbyn actorion bygythiol. Yn 2021, galluogodd llys ffederal yn Virginia yr Uned Gofal Diwydiannol i atafaelu gwefannau a oedd yn cael eu defnyddio gan y grŵp hacio Nickel, sydd wedi'i leoli yn Tsieina. “Mae'r gorchmynion llys hyn yn tarfu ar weithgarwch cyfredol a gallant ddarparu rhywfaint o ryddhad nes bod y seiberdroseddwyr hyn yn newid eu tactegau a'u seilwaith,” meddai Paige Peterson Sconzo, cyfarwyddwr gwasanaethau gofal iechyd gyda Redacted, cwmni gwasanaethau seiberddiogelwch.

Darllenwch yr erthygl lawn yn Wythnos Wybodaeth yma:

https://www.informationweek.com/security-and-risk-strategy/microsoft-teams-up-to-take-legal-action-against-cybercriminals