Американская компания Microsoft, услугами которой пользуются многие организации с высоким уровнем секретности, сообщила об атаках российских хакеров из Midnight Blizzard. В последнее время группировка нарастила свою активность в десять раз.
В феврале активность группы хакеров Midnight Blizzard («Полуночная метель») увеличилась в десять раз, если сравнивать с предыдущим месяцем. Об этом сообщает корпорация Microsoft. Там считают, что в составе этой группы действуют российские хакеры, получающие финансирование от Москвы. По данным Bloomberg, это та же группа, которая ранее фигурировала под названиями Nobelium, APT29 и Cozy Bear.
Microsoft установила, что хакеры сумели проникнуть в систему корпоративной электронной почты и теперь пытаются применить украденную информацию для несанкционированного доступа. Пока ничто не указывает на проникновение киберпреступников в системы, связанные с клиентами. Сотрудники корпорации проверяют переписку с пользователями и предупреждают клиентов о возможных утечках конфиденциальных данных.
Midnight Blizzard задействует значительные ресурсы, работает скоординировано и сосредоточенно. Как считают специалисты Microsoft, хакеры собирают информацию о наиболее уязвимых перед атаками сферах. Угрозу этой серии атак в корпорации назвали «беспрецедентной».
Издание The Washington Post писало, что успешные хакерские атаки шокировали сотрудников разведслужб на нескольких континентах. Агентство нацбезопасности (АНБ) и Министерство внутренней безопасности США настаивают на проверке уровня безопасности и ограничении полномочий скомпрометированных пользователей.
Amazon и Google, которые тоже являются крупными игроками на рынке облачных сервисов, не объявили об увеличении количества атак вслед за Microsoft. Возможно, это связано с тем, что Microsoft обслуживает большее количество учреждений с высоким уровнем секретности.
