Корпорация Microsoft сообщила о новой масштабной кибератаке группировки Nobelium, связанной с Россией. Под удар попали пользователи Microsoft в 36 странах мира.
Источник: блог Microsoft
По данным Microsoft, группировка совершала преступления как против отдельных пользователей, так и против различных организаций, а также государственных учреждений. Кстати, именно эта группировка ответственна за масштабный взлом программного обеспечения SolarWinds в 2020 году.
В компании уточнили, что злоумышленники предпринимали попытки взлома нескольких сотен пользователей, а также IT-компаний, правительственных учреждений, аналитических центров и финансовых сервисов по всеему миру. Для этого были применены перебор и распыление паролей. Хакерская атака была направлена на США, Великобританию, Германию, Канаду и прочие страны.
В результате хакерам удалось завладеть данными, которые находились на устройстве службы поддержки клиентов Microsoft. Но большинство их манипуляций не увенчались успехом - доступ к аккаунтам им удалось заполучить лишь трех учреждений.
"Центр аналитики угроз Microsoft отслеживает новые действия злоумышленника Nobelium. Наше расследование используемых методов и тактик продолжается", - говорится в сообщении.
Кибератаки на США
Недавно руководство корпорации Microsoft объявило, что масштабную кибератаку на американские и иностранные правительственные учреждения, а также аналитические центры организовали российские хакеры, которые также связаны с атакой на IT-компанию SolarWinds.
Согласно последним данным, киберпреступники получили доступ к учетной записи Агентства США по международному развитию (USAID) в службе маркетинга электронной почты Constant Contact.
Компания Volexity, которая занимается вопросами кибербезопасности, обращает внимание на то, что российские хакеры, "вероятно, добились некоторого успеха в изломе целей".
В 2020 году хакеры, которые связывают с Кремлем, атаковали целый ряд государственных учреждений США, среди которых Минфин, Минэнерго, Министерство внутренней безопасности, Пентагон и несколько других структур.
В Белом доме анонсировали, что недавние хакерские атаки, в том числе на самую крупную мясоперерабатывающую компанию мира JBS и американскую компанию Colonial Pipeline, которая обеспечивает топливом 45% населения восточного побережья Соединенных Штатов, не останутся без ответа.
Читайте также: