Orosz hackercsoport garázdálkodott a Microsoft rendszereiben

Az orosz hadsereghez köthető hackerek európai katonai, energetikai és közlekedési szervezetek hálózatait vették célba – és néhány esetben sikeresen beszivárogtak – egy nyilvánvaló kémkedési kampány során, amely hónapokig észrevétlenül zajlott az ukrajnai háború idején – közölte ügyfeleivel a Microsoft a CNN által megszerzett jelentésben.

A jelentés bemutatja, hogy a nyugati kormányok és technológiai cégek háború alatti fokozott védelmének ellenére az orosz hackertámadásokra nem mindig derül fény, és ha egyáltalán napvilágra kerülhetnek az információk, akkor csak hónapokkal később.

Ahogy az orosz katonai előrenyomulás Ukrajnában megingott, a Kreml hackercsapatai átfésülték az Ukrajna védelmét támogató nyugati logisztikai és szállítási cégek hálózatait, olyan információk után kutatva, amelyeket a csatatéren geopolitikai előnyre válthatnak – állítják kiberbiztonsági szakértők és amerikai tisztviselők.

Az ukrán tisztviselőktől kapott tipp alapján a Microsoft a kibertevékenységet kivizsgálta, és rájött, hogy az orosz hackerek 2022 áprilisa és decembere között a Microsoft e-mail-szoftverének egy korábban ismeretlen hibáját ki is használták – közölte a Microsoft.

A Microsoft nyilvánosságra hozta a sebezhetőségét, és felszólította az ügyfeleket, hogy frissítsék szoftverüket. A Microsoft közölte továbbá az ügyfelekkel, hogy kevesebb mint 15 szervezetet vettek célba az orosz ügynökök.

Az ügyfeleknek szóló Microsoft-tanácsadásról először a BleepingComputer technológiai hírportál számolt be.

(index.hu)