Microsoft повідомила про нову кібератаку з боку Росії через листи від USAID
У компанії Microsoft заявили про нову кібератаку з боку російської групи хакерів – зловмисники отримали доступ до розсилки Агенції США з міжнародного розвитку USAID та відправили листи з посиланням, що дозволяє їм викрасти дані та уразити мережі.
Про це повідомила пресслужба Microsoft.
У компанії заявили, що цього тижня 3 тисяч акаунтів 150 урядових та неурядових організацій у світі були атаковані. Хоча найбільше від атак постраждали у США, усього вони охопили 24 країни.
За словами Microsoft, за кібератакою стоїть російське угрупування Nobelium. Як стверджують у компанії, воно ж було відповідальне за одну з найбільших кібератак останніх років – SolarWinds.
Так, зловмисники отримали доступ до акаунту USAID на сервісі для email-маркетингу. Це дозволило їм розіслати фішингові листи, схожі на автентичні. Проте вони містили посилання, що вело на бекдор NativeZone – це дозволяло угрупуванню отримати доступ до приватних даних та уражати інші комп’ютери або мережі.
У компанії додали, що змогли автоматично заблокувати низку таких листів та застерігають повідомляють користувачів, що могли потрапити під атаку.
У компанії кажуть, що дана кібератака стала частиною кампанії з підриву довіри до технологій, а також звернули увагу на те, що цього разу постраждало чимало гуманітарних організацій та таких, що займаються правами людини.
Нагадуємо:
Раніше уряд США повідомив, що SolarWinds, атака, яка поставила під загрозу роботу тисяч державних та приватних мереж у США, була організована зовнішньою розвідкою РФ. Тоді злочинці підробили оновлення ІТ-компанії SolarWinds, яка обслуговує державних замовників у виконавчій владі, збройних силах і спецслужбах США.
Економічна правда
Читайте нас також у Telegram. Підписуйтесь на наші канали "УП. Кляті питання" та "УП. Off the record"