Група хакерів Fancy Bear, пов'язана з російською військовою розвідкою, активно використовує уразливість Microsoft Outlook для нападу на критично важливі об'єкти, у тому числі у країнах-членах НАТО.
Про це повідомляють дослідники кібербезпеки, пише therecord.
Згідно зі звітом Unit 42 Palo Alto Networks, російські зловмисники, відомі як Fancy Bear або APT28, за останні два роки зламали Microsoft Outlook, щоб шпигувати як мінімум за 30 організаціями в 14 країнах, «які, ймовірно, становлять стратегічну розвідувальну цінність для росії».
Уразливість Outlook, що отримала позначення CVE-2023-23397, дозволяє хакерам отримати несанкціонований доступ до облікових записів електронної пошти на серверах Microsoft Exchange.
Під час останньої кампанії, проаналізованої Unit 42 у вересні та жовтні цього року, група націлилася на організації в країнах-членах НАТО, а також на організації в Україні, Йорданії та Об'єднаних Арабських Еміратах.
За словами дослідників, до цілей входять міністерства, оборонні та енергетичні об'єкти, а також транспортні та телекомунікаційні компанії. Нападники також націлилися щонайменше на один корпус швидкого розгортання НАТО — командування високої готовності альянсу.
