La lucha de Microsoft contra el cibercrimen

Microsoft combate el crimen en línea desde hace tiempo, pero últimamente ha comenzado una campaña más agresiva en la que presenta demandas civiles en lugar de esperar a que actúen los organismos de seguridad. En el último de estos casos, la compañía de Redmond desmanteló una red de servidores utilizada para una botnet.

Así, varios empleados de Microsoft han tomado parte en unas redadas llevadas a cabo en Pennsylvania e Illinois contra unos servidores utilizados para el funcionamiento de Zeus, una de las redes de botnets más famosas y extendidas del mundo.

Para hacerlo, la compañía logró una orden que permitía acceder al equipo utilizado para controlar las botnets sin necesidad de informar a los abogados de los dueños de este material. Esto se hizo, según informa The New York Times, para evitar que los criminales pudiesen redirigir sus operaciones.

Como forma de frenar este modus operandi delictivo, Microsoft invierte recursos en el desmantelamiento de botnets, habiendo triunfado relativamente en 2010 con la baja de Waledac (reapareció casi un año después), luego en marzo de 2011 con Rustock, y a finales del mismo año, con Kelihos. A esa lista de tres operaciones en contra del cibercrimen se añade una cuarta liderada por la unidad de crímenes digitales de Microsoft (DCU), Financial Services Information Sharing and Analysis Center (FS-ISAC) y National Automated Clearing House Association (NACHA). Este se trata del operativo más complejo realizado por la gigante del software, logrando dar de baja a una parte de las botnets que utilizan Zeus para operar. A través de una redada apoyada por algunas autoridades estadounidenses y alguaciles, se incautaron físicamente algunos servidores web encontrados en Pensilvania e Illinois, los que eran utilizados como centros de comando y control (C&C), es decir, lugares desde donde los ciberdelincuentes envían órdenes como obtener determinada información sensible, enviar spam, o atacar otros sistemas.

Estas operaciones son fruto del trabajo de Richard Boscovich, abogado de la unidad de crímenes de digitales de Microsoft y antiguo fiscal federal. Entre las acciones de Boscovich está la de demandar a las personas detrás de los envíos masivos de spam por utilizar varias de las marcas de la compañía en los correos usados para expandir su malware.

Por otro lado, el interés del gigante tecnológico en conseguir una Red más segura es obvio. Su sistema operativo es el más utilizado en el mundo, lo que también hace que sus usuarios sean el principal objetivo de este tipo de redes.

Fuente: TicBeat

Suscríbete a nuestro Boletín