Microsoft повідомила про чергову спробу атаки пов'язаних з РФ хакерів, які стоять за «найбільшою у світі» кібератакою
Microsoft заявила про чергову спробу кібератаки з боку угруповання з Росії Nobelium, яке вважають причетним до зламу мережі SolarWinds — компанія раніше називала цей випадок «найбільшою у світі» кібератакою.
Про це в п’ятницю, 25 червня, повідомив Центр реагування на загрози Microsoft.
За даними компанії, кібератака охопила загалом 36 країн світу й була спрямована передусім проти ІТ-компаній та урядових установ, меншою мірою — неурядових організацій, мозкових центрів і фінансових сервісів.
«Ця кібератака була переважно невдалою, і більшість цілей хакерів не зазнали ушкоджень. На сьогодні нам відомо лише про три об’єкти, які хакерам вдалося зламати», — кажуть у Microsoft і додають, що зв’язалися з усіма потенційними і реальними жертвами кібератаки.
Також Microsoft виявила в одній зі своїх установ клієнтської підтримки шкідливе програмне забезпечення, яке могло передавати дані стороннім особам. Але компанія запевняє: якщо витік даних і стався, то був мінімальним.
Угруповання Nobelium пов’язують із Росією. Воно причетне до низки масштабних кібератак, найбільш резонансною з яких була атака на мережу SolarWinds — програмного забезпечення Microsoft, яке використовують тисячі урядових установ по всьому світу.
За даними Bloomberg, кібератака, про яку стало відомо в грудні 2020 року, зачепила принаймні 200 різних організацій по всьому світу — зокрема міністерства фінансів і торгівлі та національної безпеки США.
У лютому 2021 року президент Microsoft Бред Сміт заявляв, що кібератака на SolarWinds є «найбільшою і найвитонченішою, яку коли-небудь бачив світ». Американська розвідка покладала відповідальність за кібератаку на Росію; вона всі звинувачення заперечувала.
У квітні США запровадили проти РФ санкції — зокрема і через кібератаку на SolarWinds. Під обмеження потрапили шість російських технологічних компаній, які співпрацюють із російською розвідкою.