Оборонний сектор США зазнав масштабної кібератаки

Російська хакерська група атакувала оборонний сектор США тисячами фішингових електронних листів, а її члени видавали себе за співробітників Microsoft. Кібератаку здійснила російська група, яка відповідальна за кілька подібних атак, здійснених цього року.

Російські хакери атакували тисячі службовців США в рамках чергової фішингової кампанії, повідомляє Microsoft. Згідно з публікацією в блозі компанії Threat Intelligence, з 22 жовтня хакери надіслали персоналізовані фішингові листи співробітникам понад 100 організацій. За кібератакою стоїть відоме російське угруповання, у кількох випадках зловмисники видавали себе за співробітників Microsoft.

Нова серія атак ще більше  посилила занепокоєння щодо систем захисту даних США, зокрема у боротьбі з російськими та китайськими хакерами. Минулої п’ятниці ФБР повідомило про  розслідування несанкціонованого доступу до комерційного телекомунікаційного сектора з боку китайських хакерів, повідомляє Bloomberg.

Microsoft заявила, що атаки пов’язані з провідною російською державною хакерською групою під назвою Midnight Blizzard — групою, яку уряди США та Великобританії пов’язують із SVR, службою зовнішньої розвідки Росії.

У січні компанія Microsoft заявила, що група раніше атакувала її корпоративні системи та отримувала доступ до облікових записів, пов’язаних із керівниками вищої ланки та співробітниками відділу кіберзахисту та юристів.

У квітні федеральним агентствам США наказали проаналізувати електронні листи, відновити зламані облікові дані та вжити заходів для захисту облікових записів Microsoft. За даними Агентства з кібербезпеки та захисту інфраструктури США (CISA), інцидент становить серйозний і неприйнятний ризик для залучених відомств. CISA, Держдепартамент США та посольство Росії у Вашингтоні поки не відповіли на запити ЗМІ.

Поляки теж обурені російськими кібератаками

Російські кібератаки цього року помітно зросли, і кілька країн заявили, що більше не будуть цього терпіти. Міністр закордонних справ Польщі Радослав Сікорський заявив, що Варшава відповість на нещодавні акти саботажу в Польщі та союзних країнах закриттям російського консульства в Познані, на заході Польщі. За словами Сікорського, диверсійні дії, а також дестабілізація польсько-білоруського кордону та кібератаки є частиною гібридної війни.

(vg.hu)