A Microsoft arról számolt be, hogy a Midnight Blizzard vagy Nobelium néven ismert, orosz kormányhoz köthető hackercsoport ismét megpróbált betörni a rendszereibe. Az akció során azokat az információkat használták fel, amelyeket korábban, a vállalat e-mail rendszerének januári feltörésekor szereztek meg.
Januárban a Midnight Blizzard behatolt a Microsoft vállalati e-mail rendszerébe, ahonnan e-maileket és dokumentumokat tulajdonítottak el. A mostani támadás során a hackercsoport ezeket az információkat próbálta felhasználni jogosulatlan hozzáférés megszerzésére – közölte a Microsoft egy blogbejegyzésben.
A Microsoft szerint a hackercsoport azt tervezi, hogy különféle módokon használja majd fel azokat a titkokat, amelyeket megszerzett a korábbi támadása során. A technológiai vállalat kiemelte, hogy a hackerek egyre agresszívabb módszereket alkalmaznak.
A Microsoft egyben hangsúlyozta azt is, hogy nincs bizonyítéka arra vonatkozóan, hogy az ügyfelekkel kapcsolatos rendszerei veszélybe kerültek volna a támadás során.
A Midnight Blizzard, amelyet a támadással gyanúsítanak, vélhetően Oroszországban székel. Mind az Egyesült Királyság, mind az Egyesült Államok kormánya az orosz külföldi hírszerző szolgálattal hozza kapcsolatba a csoportot.
Úgy tűnik, hogy a csoportnak konkrét kémkedési céljai vannak: kormányzati és nem kormányzati szervezeteket (NGO-k), informatikai szolgáltatásokat, technológiai cégeket, gyártóvállalatokat és a médiaszektort veszi célba. A Midnight Blizzard 2018 óta tevékenykedik, elsősorban az amerikai és európai célpontokra összpontosítva.
Az amerikai igazságügyi minisztérium közölte, hogy megzavart egy orosz hírszerzés által irányított harckerhálózatot – írja a The Independent.
„Az igazságügyi minisztérium felgyorsítja az orosz kormánynak az Egyesült Államok és szövetségeseink, köztük Ukrajna ellen irányuló kiberkampányainak megszakítására irányuló erőfeszítéseinket” – mondta Merrick Garland amerikai igazságügyi miniszter közleményében.
Bírósági végzéssel felfegyverkezve az FBI januárban hatástalanított egy „globális kiberkémkedési platformot”, amelyet az orosz fő hírszerzési igazgatóság épített – áll a közleményben.
ALERT:#DPD is investigating a shooting in the 5000 block N Orleans Ct. Six victims located. Extent of injuries unknown at this time. Investigation is ongoing. Officers are working to develop suspect information. #Denverpic.twitter.com/xzYGU79nFT
Conditions in Berrien County, MI remain hazardous due to lake effect snow, reduced visibility, and blowing snow. Here's a look at cameras on I-94 courtesy of @MDOT_Southwest. A Winter Weather Advisory is in effect until 11 AM EST Wednesday with additional accumulations up to 2". pic.twitter.com/obkkPQZXAQ
The National Weather Service warns of a severe snowstorm in California's Sierra Nevada mountains, with up to 12 feet of snow forecasted over the weekend. pic.twitter.com/MnfAwGTn95
Some attendees of the Kansas City Chiefs playoff game in January suffered frostbite, with 12 people requiring amputation surgeries for fingers and toes, according to a Kansas City hospital.https://t.co/An0CnCVseF
Ausztrália szankciókkal sújtott egy orosz hackert, mert köze volt az ország története egyik legjelentősebb kibertámadásához, amely a Medibank biztosítót vette célba – közölte kedden az ország belügyminisztere. Claire O’Neil tudatta, hogy Alekszandr Jermakov ellen célzott pénzügyi büntetőintézkedéseket és beutazási tilalmat vezettek be.
„Ezek az emberek gyáva mocskok. A technológia mögé rejtőznek, de az ausztrál kormány azt üzeni nekik, hogy ha elszánjuk magunkat, akkor ki tudjuk deríteni, hogy kik ők és felelősségre vonjuk őket” – jelentette ki a miniszter.
Ez az első alkalom, hogy Ausztrália a 2021-ben elfogadott kibervédelmi törvény alapján hoz szankciókat. Ennek értelmében akár 10 év börtönnel is sújtható az, aki bármilyen támogatást nyújt az országban Jermakovnak. A Medibank 2022-ben jelentette be, hogy egy hacker mintegy 10 millió ügyfele adatait lopta el és tette közzé a sötét weben. Tavaly novemberben egy kormányzati jelentés azt állapította meg, hogy idegen országok által támogatott hackerek egyre nagyobb nyomás alá Ausztráliát; ausztrál célpontokat minden hatodik percben hackertámadás ér.
Az Állambiztonsági Szolgálat jelentése szerint legalább 23 orosz kiberterrorista hackercsoport folytat ukránellenes tevékenységet. 2023 első felében 23 orosz csoport folyamatos tevékenységét rögzítették a szakértők. Különböző célok elérésére irányulnak. Egyes csoportok a köz- és a magánszféra ellen, mások a katonai szférában tevékenykednek.
A legaktívabb, legveszélyesebb és leghatékonyabb csoportok közé tartozik az UAC-0010 / Gamaredon, amelyet az orosz FSZB irányít. Ukrajnát a következő csoportok is aktívan támadják:
A Midnight Blizzard vagy APT29 néven ismert, orosz kormányhoz köthető hackercsoport több tucat globális szervezetet vett célba a bejelentkezési adatok ellopására irányuló kampányában. A hackerek a Microsoft Teams csevegésekben ügyfélszolgálatosnak adják ki magukat, és megpróbálják rávenni a felhasználókat a többfaktoros hitelesítés jóváhagyására. A Microsoft kutatói felfedték, hogy ezek a „rendkívül célzott” social engineering támadások május vége óta „közel 40 egyedi globális szervezetet” érintettek – számolt be a Reuters.
A Reuters cikke szerint egy orosz kormányhoz köthető hackercsoport számos nemzetközi szervezetet vett célba, hogy ellopja a felhasználók bejelentkezési adatait. A Microsoft kutatói szerint a hackerek a Microsoft Teams csevegéseket használták, és technikai supportnak adták ki magukat.
A kifinomult social engineering támadások május vége óta közel 40 egyedi globális szervezetet érintettek. A washingtoni orosz nagykövetség egyelőre nem kommentálta ezeket az állításokat.
A hackerek olyan domaineket és fiókokat hoztak létre, amelyek technikai támogató szolgáltatásokat utánoztak, és megpróbálták a megcélzott Teams felhasználókat rávenni többfaktoros hitelesítési kérések jóváhagyására. A Microsoft azóta közbelépett, és megakadályozta, hogy a hackerek használják ezeket a domaineket, miközben folytatják az incidens kivizsgálását.
A Microsoft Teams a Microsoft tulajdonában lévő üzleti kommunikációs platform, amely több mint 280 millió aktív felhasználóval büszkélkedhet.
A Midnight Blizzard vagy APT29 néven ismert hackercsoport, amelyet a támadással gyanusítanak, vélhetően Oroszországban székel. Mind az Egyesült Királyság, mind az Egyesült Államok kormánya az orosz külföldi hírszerző szolgálattal hozza kapcsolatba a csoportot. Úgy tűnik, hogy a csoportnak konkrét kémkedési céljai vannak: kormányzati és nem kormányzati szervezeteket (NGO-k), informatikai szolgáltatásokat, technológiai cégeket, gyártóvállalatokat és a médiaszektort veszi célba.
A Midnight Blizzard 2018 óta tevékenykedik, elsősorban az amerikai és európai célpontokra összpontosítva. A legutóbbi támadáshoz kisvállalkozások tulajdonában lévő, kompromittált Microsoft 365 fiókokat használtak ki, hogy új domaineket hozzanak létre, amelyek technikai támogatási egységként jelentek meg, és amelyekben a „microsoft” szó szerepelt. Ezek a fiókok ezután adathalász üzeneteket küldtek a Teams-en keresztül.
Az elmúlt 4 évben 316 különféle olyan hackertámadást észleltek, melyek brit nagyvállalatok, társalombiztosítási adatbázisok és hitelkártya cégek ellen irányultak, és legnagyobb részük orosz kötödésű vagy irányítású kiber-bűnszervezetekhez kapcsolódott.
A támadók újabban nem a vállalatok hálózatait, hanem a személyzetük bérszámfejtő szolgálatait célozzák meg, akik kevésbé védettek A British Airways, a Boots és a BBC a személyzet adatainak ellopását vizsgálja, miután a vállalatokat egy Oroszországhoz köthető bűnbandának tulajdonított kibertámadás érte.
A Daily Telegraph tudta szerint a támadott célpont egy Zellis nevű cég, ami nagyvállalatok bérszámfejtéseit szolgáltatja, és a MOVEit nevű szoftvert használja. A légitársaság megerősítette, hogy tudta szerint nem ők az első vállalat, akiket a Zellisen keresztül támadnak meg, mert a pénzügyi szolgáltató további nyolc nagyvállalat személyzeti adatait kezeli az Egyesült Királyságban és Írországban.
A légitársaság haladéktalanul értesítette a nemzeti adatfelügyeletet és a Kiberbiztonsági Központot. Hasonló bejelentés érkezett a BBC tévés- és hírszolgáltató vállalattól, valamint az egészségügyi lábbeliekről, gyógycipőkről is ismert Boots ruházati cégtől.
A BA e-mailben tudatta alkalmazottaival, hogy a veszélyeztetett információk között nevek, lakcímek, egészségbiztosítási és banki adatok szerepelnek, és mindenkit fokozott további óvatosságra intett. Az eset mintegy 35 000 munkatársat érint.
Még nem tudni, hogy befutott-e zsarolási igény a támadóktól, vagy továbbértékesítésre, esetleg egy későbbi nagyobb támadásra tartalékolják.
Oroszország támadja az ukrán online eVárólista szolgáltatást, mely által a kamionsofőrök helyet foglalhatnak maguknak a határátkelőn.
A hírt az Infrastrukturális Minisztérium közölte. Arról is beszámoltak, hogy az orosz propagandacsatornákon keresztül terjednek a kibertámadásokra vonatkozó felhívások.
„Az oroszok érdeklődése az aVárólista iránt azt jelenti, hogy jó irányba haladunk, és innovatív termékeket készítünk. Délután 11 órára már megkezdtük a szolgáltatásunk elleni támadások rögzítését. A szakemberek biztosítják a szükséges technikai megoldásokat annak megakadályozására, hogy az oroszok befolyásolják az eVárólista munkáját” – mondták el.
A rendszer hiba nélkül működik, változás esetén azonnal értesítik a járművezetőket és a fuvarozókat.
Május 8-tól 16 Európával közös határon megkezdődött a kamionok elektronikus várólistája. Hamarosan mindennemű gépkocsira vonatkozóan működésbe lép majd.
Az eVárólistát jelenleg csak nemzetközi szállításokra engedéllyel rendelkező személyek használhatják, azonban júliustól kibővítik a buszsofőrökre, 2023 augusztusától pedig a személyautókra is.
Az eVárólista a következő határátkelőkön működik megyénkben:
Ungvár–Felsőnémeti
Csap–Záhony
Nevetlenfalu–Halmi.
Ezenkívül Voliny, Lemberg, Csernyivci, Vinnicja és Odessza megyében vezették be a rendszert. A használathoz regisztrálni kell az echerha.gov.ua oldalon és követni az utasításokat.
Az orosz hadsereghez köthető hackerek európai katonai, energetikai és közlekedési szervezetek hálózatait vették célba – és néhány esetben sikeresen beszivárogtak – egy nyilvánvaló kémkedési kampány során, amely hónapokig észrevétlenül zajlott az ukrajnai háború idején – közölte ügyfeleivel a Microsoft a CNN által megszerzett jelentésben.
A jelentés bemutatja, hogy a nyugati kormányok és technológiai cégek háború alatti fokozott védelmének ellenére az orosz hackertámadásokra nem mindig derül fény, és ha egyáltalán napvilágra kerülhetnek az információk, akkor csak hónapokkal később.
Ahogy az orosz katonai előrenyomulás Ukrajnában megingott, a Kreml hackercsapatai átfésülték az Ukrajna védelmét támogató nyugati logisztikai és szállítási cégek hálózatait, olyan információk után kutatva, amelyeket a csatatéren geopolitikai előnyre válthatnak – állítják kiberbiztonsági szakértők és amerikai tisztviselők.
Az ukrán tisztviselőktől kapott tipp alapján a Microsoft a kibertevékenységet kivizsgálta, és rájött, hogy az orosz hackerek 2022 áprilisa és decembere között a Microsoft e-mail-szoftverének egy korábban ismeretlen hibáját ki is használták – közölte a Microsoft.
A Microsoft nyilvánosságra hozta a sebezhetőségét, és felszólította az ügyfeleket, hogy frissítsék szoftverüket. A Microsoft közölte továbbá az ügyfelekkel, hogy kevesebb mint 15 szervezetet vettek célba az orosz ügynökök.
Az ügyfeleknek szóló Microsoft-tanácsadásról először a BleepingComputer technológiai hírportál számolt be.
Nancy Faeser a Funke Médiacsoportnak adott interjút, a hétvégén megjelent beszélgetés szerint Vlagyimir Putyin a kiberhadviseléssel is számol. „A kiberbiztonsággal kapcsolatos aggodalmakat a háború tovább fokozta. Megszaporodtak az oroszbarát hackerek támadásai. Újfajta támadásokkal és technológiákkal állunk hadban” – fogalmazott a belügyminiszter a The Guardian összefoglalója szerint.
Az államilag támogatott és irányított kémkedés és szabotázstevékenységek veszélye továbbra is nagyon magas – mondta Faeser, felszólítva a helyi és a szövetségi kormányzatot is arra, hogy együtt igyekezzenek ezeket kivédeni, valamint közösen fejlesszék erre való képességüket is.
A kritikus infrastruktúra is veszélyben lehet A kormány ezzel párhuzamosan a Szövetségi Információbiztonsági Hivatalát. Mióta Németország fegyverszállításokkal és az Oroszország elleni szankciók bevezetésével támogatja Ukrajnát, egyre több kibertámadás történik, különösen energiaszolgáltatók és katonai szervezetek ellen. Biztonsági szakértők arra figyelmeztetnek, hogy ezek jelentős veszélyt jelentenek a német belbiztonságra: a támadók a kritikus infrastruktúrát, de akár a Bundestagot is célba vehetik.
2015 májusában minden idők eddigi legnagyobb, német célpont elleni kibertámadása érte a parlamentet: a belső számítógépes rendszert támadták meg, adatokat loptak el és a képviselők irodáit offline állapotba kényszerítették. A támadás mögött vélhetően a GRU, az orosz katonai hírszerző ügynökség állt. 2020-ban az akkori kancellár, Angela Merkel hivatalát hackelték me: választókerületi irodájából szereztek meg e-maileket.
Röviddel az Ukrajna elleni háború kezdete után Németországban támadási hullám indult, amely a Ghostwriter nevű hackercsoporttól származott. Ez a csoport állítólag az orosz titkosszolgálatok irányítása alatt áll. Az elmúlt hetekben aztán a repülőterektől kezdve a városházi adminisztrációig sokféle szervezet ellen kíséreltek meg kibertámadásokat, amelyek különböző mértékben befolyásolták a mindennapi életet. Az orosz Killnet csoport nemrég bejelentette, hogy
nagyobb figyelmet fordít a németországi élet megzavarására.
Szakértők szerint Németország állandó célponttá vált: pénzintézetek, fegyvergyárak, energiaszolgáltatók, humanitárius szervezetek és adóhatóságok egyaránt célpontok voltak már. A támadások gyakran jól álcázottak, de a kiberbűnözés elleni nyomozók képesek felfedni az orosz hackerek beavatkozását. Az országot leginkább orosz és kínai hackerek célozzák.
A Google nemrégiben közzétett elemzésében azt állította, hogy Moszkva „minden eszközt megmozgat”, hogy magán hackercsoportokat toborozzon és a GRU szekeréhez csatolja őket.
Marc Korthaus, a Sys11 berlini informatikai biztonsági cég munkatársa a Frankfurter Allgemeine lapnak úgy nyilatkozott, hogy a támadások egyre átpolitizáltabbak: miután Németország döntött a Leopard harckocsik Ukrajnába juttatásáról, a német célpontok elleni támadások száma látványosan megugrott
„Ezek nem voltak kifinomult vagy különösen igényes támadások, ami aggaszt minket. Ezekre figyelmeztető jelekként kell tekintenünk, amit komolyan kell vennünk” – fogalmazott. Elmondása szerint az ilyen támadások csak tesztelik a rendszereket, később gyakran kifinomultabb akciók követik ezeket.
Alexander Vuckevic, az Avira informatikai biztonsági cég védelmi laboratóriumainak igazgatója sszerint minden alkalommal,
amikor Európa szigorítja az Oroszország elleni szankciókat vagy felgyorsítja az Ukrajnának nyújtott segélyeket, a hackerek fokozzák támadásaikat. Amikor a Bundestag megszavazta a tankszállításokat, ez történt, de a parlamentnek sikerült kivédenie a hálózatát ért támadásokat. A müncheni biztonsági konferencia idején, amelyen az ukrajnai orosz invázió volt a központi beszédtéma, hackerek támadták a NATO informatikai rendszereit. Amikor Bulgária közölte, hogy kiáll Ukrajna mellett, a Killnet megtámadta a szófiai kormányzati számítógépeket – sorolta a példákat Vuckevic.
Kibertámadás érte a napokban a NATO-webhelyeket. A Killnet csoport orosz hackerei érintettek lehetnek benne.
A hírt a szövetség szóvivője is megerősítette a dpa-nak adott interjúban. Elmondta, hogy a NATO kiberszakértői „aktívan foglalkoznak az incidenssel, amely több webhelyet is érintett”. A Szövetség hivatalos forrásain azonban nem számoltak be kibertámadásról. A cikk írásakor már működtek a honlapok.
?The availability of @Europarl_EN website is currently impacted from outside due to high levels of external network traffic. This traffic is related to a DDOS attack (Distributed Denial of Service) event. EP teams are working to resolve this issue as quickly as possible.
PILNE! Zanotowano ataki na infrastrukturę kolejową. Kolejarze w całej Polsce słyszeli komunikaty zatrzymujące pociągi oraz... hymn Rosji. Podobne przypadki zarejestrowano w Szczecinie, Gdyni, Kołobrzegu, Ostrowie, Pleszewie, Pile, Gnieźnie. W Szczecinie wstrzymano ruch towarowy… pic.twitter.com/8ErH212617
