infa.lt

REUTERS

Hakeriai iš grupės „Midnight Blizzard” (Vidurnakčio pūga) dešimteriopai sustiprino atakas prieš „Microsoft„, kurios debesijos paslaugomis naudojasi daugelis itin slaptų agentūrų visame pasaulyje.

Vasario mėnesį hakerių grupės „Midnight Blizzard” aktyvumas, lyginant su 2024 m. sausio mėnesiu, padidėjo dešimt kartų, pranešė „Microsoft”.

Korporacija mano, kad ši grupė vienija Rusijos hakerius ir gauna finansavimą iš Rusijos valdžios institucijų. Agentūra „Bloomberg” rašo, kad tai ta pati grupė, kuri anksčiau buvo pavadinta „Nobelium”, APT29 ir „Cozy Bear”.

„Microsoft” atskleidė, kad įsilaužėliai įsiskverbė į jos korporatyvinę elektroninio pašto sistemą ir bando pasinaudoti gauta informacija, kad įgytų nesankcionuotą prieigą. Nėra jokių požymių, kad jiems pavyko įsiskverbti į su klientais susijusias sistemas, pabrėžė korporacija.

Jos darbuotojai dabar peržiūri korporacijos susirašinėjimą su vartotojais ir įspėja klientus, kurių konfidenciali informacija galėjo būti atskleista susirašinėjime ir nutekinta įsilaužėliams.

„Vidurnakčio pūgos” veiksmai pasižymi didelių išteklių naudojimu, koordinavimu ir sutelktumu. Tikėtina, spėjo „Microsoft” ekspertai, kad įsilaužėliai kaupia informaciją apie tai, kurios sritys yra pažeidžiamos atakoms. Korporacija šios atakų serijos grėsmę pavadino „beprecedente”.

„Washington Post” pranešė, kad sėkmingos hakerių atakos šokiravo kelių žemynų žvalgybos pareigūnus. Nacionalinė saugumo agentūra (NSA) ir JAV vidaus saugumo departamentas rekomendavo peržiūrėti saugumą ir apriboti sukompromituotų naudotojų įgaliojimus.

Bendrovės „Amazon” ir „Google” taip pat yra stambios debesijos paslaugų rinkos dalyvės, tačiau jos nepranešė apie atakų padidėjimą po „Microsoft”. Kaip pastebi WP, jos neaptarnauja tiek daug griežtai įslaptintų vyriausybinių agentūrų kaip „Microsoft” korporacija.

Su valstybėmis susiję hakeriai natūraliai taikosi į debesijos paslaugų teikėjus, nes nuo jų pradeda priklausyti vis daugiau didelių bendrovių ir vyriausybių, nurodė kibernetinio saugumo bendrovės „SentinelOne” žvalgybos vadovas Chrisas Krebsas.

„Mes neradome jų skaudžios vietos, kuri galėtų paskatinti juos persvarstyti savo strategiją atakuoti dideles debesijos paslaugų bendroves, tokias kaip „Microsoft”. Jie aiškiai įtraukė tai į savo prioritetų sąrašą”, – aiškino jis.

„CrowdStrike” viceprezidentas žvalgybos srityje, Adamas Meyersas, „Forbes” leidiniui sakė, kad „Microsoft” nutekinti duomenys kelia „grėsmę nacionaliniam saugumui”, nes bendrovė turi daugybę sutarčių su vyriausybėmis visame pasaulyje.

Bendrovė, kaip ir „SentinelOne”, konkuruoja su „Microsoft” dėl sutarčių. Meyersas priminė, kad korporacija kuria pažangias dirbtinio intelekto technologijas, ir pasiūlė pagalvoti apie tai, ką gali padaryti įsilaužėliai, jei jiems pavyks gauti svarbių šios srities duomenų.