Microsoft potvrdio da su hakovani u SolarWinds napadima, kompanija tvrdi da to nije iskorišćeno za napade na njihove korisnike

Vesti, 18.12.2020, 11:30 AM

Microsoft je potvrdio da su hakovani u nedavnim napadima na SolarWinds, ali kompanija tvrdi da njihov softver nije kompromitovan u takozvanom “napadu na lanac snabdevanja” koji bi mogao da zarazi i korisnike Microsoftovog softvera.

Prošlog vikenda otkriveno je da su ruski hakeri koji rade pod pokroviteljstvom svoje države, hakovali SolarWinds i iskoristili njihov mehanizam automatskog ažuriranja za distribuciju backdoora klijentima kompanije.

Zlonamerni softver koji se distribuirao na ovaj način je backdoor koji se prati kao Solarigate (Microsoft) ili Sunburst (FireEye). On je uspeo da se domogne infrastrukture približno 18000 korisnika, uključujući američko Ministarstvo finansija, američki NTIA i američko Ministarstvo za nacionalnu bezbednost.

Međutim, neimenovani izvori rekli su Rojtersu da ne samo da je Microsoft kompromitovan u napadu na SolarWinds, već i da je i njihov softver modifikovan da distribuira maliciozne fajlove klijentima kompanije.

Frank Šo, potpredsednik za komunikacije u Microsoftu, rekao je na Twitteru da na osnovu trenutnih saznanja, njihovi sistemi nisu korišćeni za napade na druge.