Ομάδα χάκερ που φέρεται να έχει δεσμούς με τη ρωσική κυβέρνηση έβαλε στο στόχαστρο δεκάδες οργανισμούς, σε παγκόσμια κλίμακα, με μια εκστρατεία κλοπής διαπιστευτηρίων σύνδεσης, εμπλέκοντας χρήστες της πλατφόρμας Teams προσποιούμενοι ότι προέρχονται από την τεχνική υποστήριξη, ανακοίνωσαν ερευνητές της Microsoft την Τετάρτη.
Οι επιθέσεις, που χαρακτηρίζονται «εξαιρετικά στοχευμένες» σύμφωνα με την αμερικανική εταιρεία έχουν επηρεάσει «λιγότερους από 40 παγκόσμιους οργανισμούς» από τα τέλη Μαΐου, ανέφεραν οι ερευνητές της Microsoft μέσω ανάρτησης σε εταιρικό ιστολόγιο, προσθέτοντας ότι η εταιρεία διεξάγει έρευνα.
Υπό νέα ευρωπαϊκή έρευνα η Microsoft – Ελέγχεται για τα Teams και Office
Πώς λειτουργούσε η απάτη
Οι χάκερ δημιούργησαν εικονικά domains και λογαριασμούς που έμοιαζαν με τεχνική υποστήριξη και προσπάθησαν να εμπλέξουν τους χρήστες του Teams σε συνομιλίες και να τους πείσουν να εγκρίνουν τις προτροπές για έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA), ανέφεραν οι ερευνητές.
«Η Microsoft έχει περιορίσει τη δυνατότητα χρήσης των domains από τους δράστες και συνεχίζει να διερευνά αυτή τη δραστηριότητα και να εργάζεται για την αποκατάσταση των επιπτώσεων της επίθεσης», προστίθεται στην ανάρτηση της Microsoft.
Η πλατφόρμα Teams είναι η εφαρμογή επιχειρηματικής επικοινωνίας της Microsoft, με περισσότερους από 280 εκατομμύρια ενεργούς χρήστες, σύμφωνα με τον οικονομικό απολογισμό της εταιρείας για τον Ιανουάριο.
Τα MFA είναι ένα ευρέως συνιστώμενο μέτρο ασφαλείας που αποσκοπεί στην αποτροπή της πειρατείας ή της κλοπής διαπιστευτηρίων. Η στοχοποίηση του Teams υποδηλώνει ότι οι χάκερ βρίσκουν νέους τρόπους για να το παρακάμψουν.
Η Midnight Blizzard
Η ομάδα χάκερ πίσω από αυτή τη δραστηριότητα, γνωστή στον κλάδο ως Midnight Blizzard ή APT29, έχει έδρα τη Ρωσία και οι κυβερνήσεις του Ηνωμένου Βασιλείου και των ΗΠΑ την έχουν συνδέσει με την υπηρεσία πληροφοριών εξωτερικού της χώρας, ανέφεραν οι ερευνητές.
Η Midnight Blizzard είναι γνωστό ότι στοχεύει τέτοιους οργανισμούς, κυρίως στις ΗΠΑ και την Ευρώπη, από το 2018, πρόσθεσαν.
Οι χάκερ χρησιμοποίησαν ήδη παραβιασμένους λογαριασμούς Microsoft 365 που ανήκαν σε μικρές επιχειρήσεις για να δημιουργήσουν νέα domains που εμφανίζονταν ως οντότητες τεχνικής υποστήριξης και είχαν τη λέξη “Microsoft”, σύμφωνα με λεπτομέρειες στο blog της αμερικανικής εταιρείας. Οι λογαριασμοί που συνδέονταν με αυτούς τους τομείς έστελναν στη συνέχεια μηνύματα phishing σε άτομα που δέχονταν δόλωμα μέσω του Teams, ανέφεραν οι ερευνητές.
Latest News
Οι αγορές ανησυχούν για το υψηλό κόστος της AI
Τι δείχνει η πτώση κατά 15% της μετοχής της Meta μετά τα πολύ καλά αποτελέσματα α’ τριμήνου
Ο τεράστιος εταιρικός ανασχηματισμός της Google - Ποιος αποκτά περισσότερη ισχύ
Ο επικεφαλής της DeepMind της Google αποκτά περισσότερη δύναμη, ενώ ο επικεφαλής των συσκευών Pixel θα επιβλέπει επίσης το Android
Πιθανότητα ζωής σε εξωπλανήτη - Τί ανιχνεύθηκε
Ανιχνεύθηκε αέριο που παράγουν μόνο ζωντανοί οργανισμοί
Δορυφόρος κατέγραψε μυστηριώδεις «οντότητες» στην επιφάνεια του Άρη
Υπάρχει ζωή τελικά στον κόκκινο πλανήτη;
Ποιος κατηγορεί την Tesla για απάτη και «βλέπει» την χρεοκοπία της
Οι επιθέσεις του συνιδρυτή του Facebook κατά της Tesla συνεχίζονται και έρχονται με έναν από τους πιο τολμηρούς ισχυρισμούς κατά της εταιρείας μέχρι σήμερα: η Tesla είναι η επόμενη Enron
Η Σοφία, το διασημότερο ρομπότ στον πλανήτη, μιλά στο in για το μέλλον της ανθρωπότητας και τη… Σαντορίνη
Το ρομπότ Σοφία (σε άπταιστα Ελληνικά) κλήθηκε να απαντήσει σε σειρά ερωτήσεων του in και οι απαντήσεις της παρουσιάζουν πολύ μεγάλο ενδιαφέρον
Η εργασία στις Big Tech δεν είναι πλέον τόσο... λαμπερή
Παρά τα εξωπραγματικά κέρδη από κολοσσούς όπως η Alphabet και η Microsoft, οι απολύσεις συνεχίζουν να κλυδωνίζουν τον κλάδο της τεχνολογίας
Η ΑΙ θα εξαφανίσει τα τηλεφωνικά κέντρα της Ινδίας
Τα chatbots θα αναλάβουν σύντομα μεγάλο μέρος της anur;vpinhw εργασίας, προβλέπει ο επικεφαλής ινδικού ομίλου IT
Τέσσερις εταιρείες που αναδιαμορφώνουν το τοπίο της τεχνητής νοημοσύνης
Σύμφωνα με την Global X, 4 εταιρείες βοηθούν στην απεικόνιση του ευρύτερου φάσματος επενδυτικών ευκαιριών που είναι διαθέσιμες σε ολόκληρη την αλυσίδα αξίας της τεχνητής νοημοσύνης
Το… «βαρετό» τηλέφωνο είναι η συσκευή που επιλέγει η «αγχωμένη» Gen Z
Η κίνηση προς το offlining, ή τον ψηφιακό μινιμαλισμό, φαίνεται στη φθίνουσα χρήση των μέσων κοινωνικής δικτύωσης από τη Gen Z