Microsoft kaapt 50 domeinen van vermoedelijk Noord-Koreaanse hackersgroep

Microsoft heeft vijftig domeinen gekaapt die volgens het bedrijf werden gebruikt door Thallium, een vermoedelijk Noord-Koreaanse hackersgroep. Dat maakt het bedrijf bekend op zijn blog. De domeinen zijn in beheer van het Amerikaanse bedrijf na gerechtelijke stappen in de Verenigde Staten.

Thallium beheert volgens het bedrijf een netwerk van website, domeinen en computers dat werd ingezet voor computercriminaliteit. De hackersgroep zou inbreken bij accounts, computers besmetten en gevoelige informatie stelen.

De hackersgroep maakt daarvoor onder meer gebruik van gerichte phishingaanvallen. Daarbij wordt een doelwit expliciet benaderd, bijvoorbeeld door zijn naam of andere persoonlijke gegevens in een malafide e-mail te gebruiken. Als slachtoffers in de e-mail op een link klikken en hun gegevens invullen, komen deze in handen van de hackers.

Onder de slachtoffers bevinden zich volgens Microsoft onder anderen medewerkers van universiteiten, denktanks en de overheid. Ook mensen gerelateerd aan organisaties die zich focussen op mensenrechten of wereldvrede zijn slachtoffer geworden, aldus het bedrijf. De meeste slachtoffers komen uit de VS, Japan en Zuid-Korea.