Microsoft заявляет о новой масштабной кибератаке из РФ против американских сетей

Компания Microsoft заявила о разоблачении атаки хакерской структуры Nobelium, связанной с Россией, против американских компьютерных сетей, похожей по тактике и масштабам с нападением на компанию SolarWinds в прошлом году.

Об этом говорится в сообщении, размещенном в понедельник на сайте блогов Microsoft, передает Укринформ.

«Nobelium пытается повторить подход, который они использовали во время прошлых атак, нацелившись на организации, которые являются неотъемлемой частью глобальной цепочки поставок ІТ-технологий. В этот раз хакеры атакуют другую часть цепочки поставок: торговых посредников, а также поставщиков технологических услуг, которые настраивают, разворачивают и управляют облачными службами и другими технологиями от имени своих клиентов», - отметили в Microsoft.

Таким образом, злоумышленники в Nobelium надеются получить хоть какой-то прямой доступ к ІТ-системам, который могут иметь торговые посредники, чтобы выдавать себя за технологического партнера Microsoft и получить доступ к клиентам в более низком уровне.

«С мая мы проинформировали более 140 посредников и поставщиков технологических услуг, в отношении которых действовала организация Nobelium. Мы продолжаем расследовать, впрочем на сегодняшний день считаем, что скомпрометированными были 14 из указанных посредников», - отметили в Microsoft.

Как сообщал Укринформ, хакерская атака, проведенная в 2020 году с территории России с использованием ПО SolarWinds и Microsoft, позволила злоумышленникам получить доступ к расследованиям контрразведки США против РФ, а также к другим файлам с чувствительной информацией.

Фото: blogs.microsoft.com