Κυβερνοεπίθεση δέχθηκαν οι λογαριασμοί email που ανήκουν σε μέλη των ανώτερων στελεχών της Microsoft από μια διαβόητη ρωσική ομάδα hacking που είχε πρόσβαση στα συστήματα για εβδομάδες πριν εντοπιστεί.
Αυτό ανακοίνωσε η εταιρεία με ανάρτηση στο ιστολόγιό της, σύμφωνα με την οποία η Midnight Blizzard, η ρωσική κρατική οργάνωση γνωστή και ως Nobelium, απέκτησε πρόσβαση σε ένα «πολύ μικρό ποσοστό» λογαριασμών e-mail εργαζομένων της Microsoft τον Νοέμβριο, μεταξύ των οποίων και ανώτερων στελεχών της, γράφουν οι FT.
Microsoft: Ξεπέρασε την Apple σε χρηματιστηριακή αξία
Η επίθεση εντοπίστηκε στις 12 Ιανουαρίου και η Midnight Blizzard έχασε την πρόσβαση στους λογαριασμούς «στις 13 Ιανουαρίου ή κάπου εκεί», ανέφερε η Microsoft. Επεσήμανε, επίσης, ότι η επίθεση «δεν ήταν αποτέλεσμα ευπάθειας σε προϊόντα ή υπηρεσίες της Microsoft».
Παλιοί γνώριμοι
Οι επιθέσεις, σύμφωνα με τον τεχνολογικό κολοσσό, υπογράμμισαν τους κινδύνους που απορρέουν από τη δράση ομάδων όπως η Midnight Blizzard, η οποία ήταν υπεύθυνη για μια σειρά υψηλού προφίλ επιθέσεις στον κυβερνοχώρο το 2020, οι οποίες κατέλαβαν λογισμικό από την SolarWinds προκειμένου να παραβιάσουν τα υπουργεία Οικονομικών και Εμπορίου των ΗΠΑ, καθώς και το Πεντάγωνο και αρκετές εταιρείες της Fortune 500, καθώς, όπως δήλωσαν οι ΗΠΑ, η οργάνωση συνδέεται με την υπηρεσία εξωτερικών πληροφοριών της Ρωσίας.
Τον Αύγουστο, η Microsoft προειδοποίησε τους χρήστες ότι η ίδια ομάδα διεξήγαγε απόπειρες phishing που αποστέλλονταν ως συνομιλίες του Microsoft Teams.
Πώς έδρασαν
Στην τελευταία επίθεση, η οργάνωση hacking είχε αρχικά στοχεύσει «λογαριασμούς e-mail για πληροφορίες που σχετίζονται με την ίδια τη Midnight Blizzard», ενημέρωσε η Microsoft.
Οι χάκερ χρησιμοποίησαν τη λεγόμενη επίθεση ψεκασμού σε κωδικούς -η οποία περιλαμβάνει τη δοκιμή κοινών κωδικών πρόσβασης για να συνδεθεί κανείς σε πολλούς διαφορετικούς λογαριασμούς- προκειμένου να εισβάλουν σε έναν «legacy» λογαριασμό και στη συνέχεια χρησιμοποίησαν αυτόν τον λογαριασμό για να αποκτήσουν πρόσβαση στους άλλους.
Η Microsoft ανέφερε ότι εξακολουθεί να αναλύει τον αντίκτυπο της επίθεσης και τις πληροφορίες που είχε λάβει η οργάνωση και ότι συνεργάζεται με τις αρμόδιες αρχές.
Δεν υπήρχαν αρχικά στοιχεία ότι η Midnight Blizzard είχε αποκτήσει πρόσβαση σε λογαριασμούς πελατών ή συστήματα τεχνητής νοημοσύνης, πρόσθεσε η εταιρεία.
«Δεδομένου ότι οι απειλές που τροφοδοτούνται και χρηματοδοτούνται από εθνικά κράτη είναι μια πραγματικότητα, αλλάζουμε την ισορροπία που πρέπει να επιτύχουμε μεταξύ του κινδύνου ασφάλειας και του επιχειρηματικού κινδύνου – το παραδοσιακό λογισμικό απλά δεν είναι πλέον επαρκές», τόνισε. . «Για τη Microsoft, αυτό το περιστατικό έχει τονίσει την επείγουσα ανάγκη να προχωρήσουμε ακόμη πιο γρήγορα».
Latest News
Προσεχώς κερδοφόρα η εταιρεία ρομποταξί της κινεζικής Baidu
Η Baidu είναι ένας από τους σημαντικότερους παίκτες στην εκκολαπτόμενη αγορά ρομποταξί της Κίνας
Η Google σηκώνει το γάντι στην Μicrosoft - Νέα μηχανή αναζήτησης με ΑΙ
Τα αποτελέσματα αναζήτησης θα ομαδοποιούνται σε κατηγορίες που αποφασίζει η τεχνητή νοημοσύνη
Επένδυση-μαμούθ της AWS στη Γερμανία - Εργο 7,8 δισ. ευρώ στο cloud
Το μεγαλεπήβολο σχέδιο της AWS προγραμματίζεται να υλοποιηθεί σε βάθος χρόνο έως το 2040
Διεύρυνση της συνεργασίας OKTABIT με Huawei
Διανομή Data Centers
«GROW with SAP»: Νέα καινοτόμα cloud πρόταση για τη δυναμική ανάπτυξη των επιχειρήσεων
Το οικοσύστημα συνεργατών της SAP θα διαδραματίσει έναν ουσιαστικό ρόλο στην υιοθέτηση του GROW with SAP.
«Έπεσαν» τα ξημερώματα Facebook και Instagram - Τι συνέβη και κατέρρευσαν
Τα ξημερώματα της Τετάρτης 15 Μαΐου, χρήστες του Facebook και του Instagram αδυνατούσαν να συνδεθούν με τις πλατφόρμες κοινωνικής δικτύωσης
Καμπανάκι ΔΝΤ: «Τσουνάμι» η τεχνητή νοημοσύνη για την αγορά εργασίας
Μέσα στα επόμενα δύο χρόνια η τεχνολογία της ΑΙ θα επηρεάσει το 60% των θέσεων εργασίας στις ανεπτυγμένες οικονομίες, προειδοποιεί λέει η επικεφαλής του ΔΝΤ
Οι παγκόσμιες υπερδυνάμεις στον πόλεμο των τσιπς και το στοίχημα των 380 δισ. δολ. [γράφημα]
Μαίνεται ένας παγκόσμιος τεχνολογικός πόλεμος - Οι πρωταγωνιστές
Το μήνυμα Τσαμάζ στον ανταγωνισμό - Ο γρίφος για τη θυγατρική στη Ρουμανία
Τι είπε ο CEO του ΟΤΕ Μιχάλης Τσαμάζ στο conference call με τους αναλυτές για επιδόσεις, ανταγωνισμό και τη θυγατρική στη Ρουμανία
Βουτιά 7% στα κέρδη της Sony to 2023 - Πούλησε λιγότερα PS5 από όσα ανέμενε
Ο ιαπωνικός γίγαντας του gaming ανακοίνωσε έσοδα 13 τρισεκατομμυρίων το 2023, σημειώνοντας αύξηση 19% σε ετήσια βάση