Microsoft optužio kineske državne hakere za napade na korisnike Exchange Servera

Vesti, 03.03.2021, 10:00 AM

Microsoft optužio kineske državne hakere za napade na korisnike Exchange Servera

Microsoft je objavio hitna ažuriranja kako bi otklonio četiri ranije neotkrivene ranjivosti u Exchange Serveru za koje kompanija kaže da ih koriste kineski hakeri koji rade pod pokroviteljstvom države a sa ciljem izvršenja krađe podataka sa email naloga.

Opisujući napade kao “ograničene i ciljane”, Microsoft je rekao da su napadači koristili ove ranjivosti za pristup Exchange Serveru, odobravajući pristup email nalozima i otvarajući put za instalaciju malvera kako bi obezbedili dugoročni pristup.

Microsoft je napade prvenstveno pripisao HAFNIUM-u, organizovanoj hakerskoj grupi koja pod pokroviteljstvom države deluje iz Kine, mada se sumnja da bi i druge grupe mogle biti umešane.

Microsoft kaže da HAFNIUM uglavnom napada entitete u SAD sa ciljem krađe osetljivih informacija iz niza industrijskih sektora, uključujući istraživanja o zaraznim bolestima, advokatske kancelarije, visokoškolske ustanove, sektor odbrane, nevladine organizacije i druge.

Veruje se da HAFNIUM za svoje napade koristi iznajmljene virtuelne privatne servere u SAD kako bi sakrila svoje aktivnosti.

Ovo je osmi put u poslednjih 12 meseci da Microsoft javno optužuje državne hakerske grupe za napade na institucije ključne za civilno društvo.

Kompanija je u tekstu objavljenom na blogu objavila detalje o četiri novootkrivene ranjivosti nultog dana povezane sa ovim napadima, kao i zakrpe i listu indikatora kompromitovanja. Korisnici Exchangea su pozvani da ažuriraju softver.

Microsoft je takođe rekao da napad ni na koji način nije povezan sa SolarWinds napadima na američke državne institucije i kompanije koji su se dogodili krajem prošle godine, a u koje je umešan i Microsoft.

Iako su mnoge američke tehnološke kompanije imale burne odnose sa kineskom vladom, Microsoft opstaje u Kini od 1992. godine. Za razliku od Facebooka i Twittera, Microsoftova poslovna platforma LinkedIn i dalje je dostupna u Kini. Tako je i sa njegovim pretraživačem Bingom, iako lokalni Baidu dominira na tržištu pretraživača.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Chrome više neće prikazivati HTTPS indikator na sigurnim sajtovima

Chrome više neće prikazivati HTTPS indikator na sigurnim sajtovima

Google već godinama ulaže napore da podstakne veb sajtove na korišćenje HTTPS-a. Da bi dodatno podstakao programere da koriste samo HTTPS na svo... Dalje

WeTransfer se zloupotrebljava za krađu lozinki, oprezno sa e-mailovima koje dobijate od WeTransfera

WeTransfer se zloupotrebljava za krađu lozinki, oprezno sa e-mailovima koje dobijate od WeTransfera

WeTransfer, servis za deljenje fajlova koji su suviše veliki da biste ih mogli poslati e-mailom, trenutno se zloupotrebljava za krađu Office 365 e-m... Dalje

Zoom pristao da plati 86 miliona dolara zbog ugrožavanja privatnosti korisnika i hakerskih upada u sesije

Zoom pristao da plati 86 miliona dolara zbog ugrožavanja privatnosti korisnika i hakerskih upada u sesije

Platforma za video konferencije Zoom pristala je da plati 86 miliona dolara za rešavanje kolektivne tužbe zbog ugrožavanja privatnosti korisnika u ... Dalje

Izrael pokrenuo istragu protiv proizvođača špijunskog softvera Pegaz

Izrael pokrenuo istragu protiv proizvođača špijunskog softvera Pegaz

Izraelske vlasti pokrenule su istragu protiv proizvođača softvera za nadzor, izraelske kompanije NSO Grupa, zbog izveštaja koji je nedavno objavio ... Dalje

Ucenjeni ucenjivači: Napadnut forum ransomware bande, napadač traži 5000 dolara

Ucenjeni ucenjivači: Napadnut forum ransomware bande, napadač traži 5000 dolara

Rebrendiranje ransomware bande Babuk čini se ne ide baš najbolje. Izgleda da je ova kriminalna grupa i sama postala žrtva ucene. Poslednji poduhvat... Dalje