Microsoft начала предупреждать другие организации об атаке хакерской группы, которая финансируется Россией и ранее взломала электронную почту топ-менеджеров корпорации. Об этом сообщает Bloomberg.
Подписывайтесь на LIGA.Tech в Telegram: главные новости мира технологий
Группа, известная как Midnight Blizzard или Cozy Bear, была идентифицирована командой угроз Microsoft как тот самый субъект, нападавший на другие организации. Раскрытие этой информации свидетельствует о том, что деятельность группы распространяется вне Microsoft.
Компания Hewlett Packard Enterprise также сообщила об изломе своей облачной системы электронной почты, которая, вероятно, была вызвана Midnight Blizzard. Правительство США связывает эту группу с Россией. Эта же группа ранее использовала SolarWinds для кибершпионажа против нескольких федеральных агентств. Microsoft сообщила, что группа получила доступ к аккаунтам электронной почты из-за отсутствия двухфакторной аутентификации на аккаунтах.
- До этого хакерская группировка, связанная с российской разведкой, получила доступ к электронным письмам нескольких топ-менеджеров Microsoft и других сотрудников.
