Атаки російської групи хакерів, які «працювали» під виглядом support-спеціалістів Microsoft Teams, як повідомляє корпорація у блозі, з кінця травня вплинули на «менш ніж 40 унікальних глобальних організацій». Компанія проводить розслідування.
Атаки російської групи хакерів, які «працювали» під виглядом support-спеціалістів Microsoft Teams, як повідомляє корпорація у блозі, з кінця травня вплинули на «менш ніж 40 унікальних глобальних організацій». Компанія проводить розслідування.
За словами дослідників, як пише Reuters, хакери створили домени та облікові записи, які виглядали як служба технічної підтримки, і намагалися залучити користувачів Teams до чатів і змусити їх схвалити запити багатофакторної автентифікації (MFA).
Згідно з подробицями в блозі Microsoft, хакери використовували вже зламані облікові записи Microsoft 365, що належать малим підприємствам, щоб створити нові домени, які виглядали як організації технічної підтримки та містили в них слово «microsoft». За словами дослідників, облікові записи, прив’язані до цих доменів, надсилали фішингові повідомлення, щоб переманити людей через Teams.
Хакерська група, яка стоїть за цією діяльністю, відома в індустрії як Midnight Blizzard або APT29, базується в росії, а уряди Великої Британії та США пов’язали її зі службою зовнішньої розвідки країни, кажуть дослідники.
«Організації, націлені на цю діяльність, ймовірно, вказують на конкретні цілі шпигунства Midnight Blizzard, спрямовані проти уряду, неурядових організацій (НУО), ІТ-служб, технологій, дискретного виробництва та медіасекторів», — сказали вони, не називаючи жодної з цілей.
Відомо, що Midnight Blizzard націлена на такі організації, головним чином у США та Європі, починаючи з 2018 року, додали вони.
«Microsoft продовжує розслідувати цю діяльність і працювати над усуненням наслідків атаки», — додали вони.
