Спонсируемая российским государством По словам технологического гиганта, хакерская группа, которая украла конфиденциальные данные у руководителей Microsoft, пытается использовать эту информацию для компрометации исходного кода и внутренних систем компании.
Хакерская группа, которую Microsoft впервые выявила в январе, называлась Полуночная метель, имело больше несанкционированного доступа, чем считалось ранее, сообщила компания в пятницу. Хакеры, также называемые Cozy Bear и APT29, ранее были пойманы на доступе к электронной почте, принадлежащей высшим руководителям, в том числе руководителям кибербезопасности и юридических лиц. Microsoft заявила, что системы, работающие с клиентами, похоже, не были скомпрометированы.
Подозреваемые российские хакеры в десять раз увеличили количество попыток атак методом распыления паролей — метода, при котором злоумышленники пытаются использовать несколько паролей для определенных имен пользователей, чтобы попытаться взломать ценные учетные записи.
Группа также пытается использовать секреты, которыми обмениваются Microsoft и ее клиенты в электронной почте. В настоящее время Microsoft предупреждает клиентов об этой проблеме и помогает ее решить.
«Продолжающаяся атака Midnight Blizzard характеризуется постоянным и значительным использованием ресурсов, координации и сосредоточенности злоумышленников», — говорится в сообщении компании в своем блоге. «Он может использовать полученную информацию для сбора информации о районах, которые можно атаковать, и повышения своих возможностей для этого».
Читать: Microsoft тренирует мускулы искусственного интеллекта
Microsoft также предупредила об этом Комиссию по ценным бумагам и биржам США. — Джейми Гид, (c) Bloomberg LP, 2024 г.
Получайте оповещения о последних новостях от TechCentral в WhatsApp.
2024-03-10 07:14:15
1710058028
#Российские #хакеры #используют #украденные #пароли #Microsoft #качестве #оружия
