Російські хакери, пов'язані зі Службою зовнішньої розвідки (СЗР) Росії, використовують нові методи злому для проникнення в хмарні мережі.
Про це пише The Record.
"Західні чиновники попереджають, що російські кібершпигуни, пов'язані зі СЗР і які стоять за зломом SolarWinds, адаптують свої методи для злому організацій, які перенесли свої мережі в хмарні середовища", - йдеться у повідомленні.
Хмарний хостинг є проблемою для хакерів, оскільки він ефективно зменшує поверхню атаки з точки зору їхньої здатності використовувати вразливості програмного забезпечення, які організації з меншими групами безпеки можуть не виправити.
Але група хакерів, пов'язана зі Службою зовнішньої розвідки Росії (ЗВР), знаходить спосіб обійти цю проблему, згідно з новим попередженням, опублікованим британським Національним центром кібербезпеки (NCSC) спільно з міжнародними партнерами з альянсу Five Eyes.
За останні 12 місяців ці хакери були помічені у крадіжці токенів доступу, виданих системою, для компрометації облікових записів жертв. Ці токени доступу можуть бути вкрадені, якщо хакери скомпрометують особисті некеровані пристрої,
які мають доступ до корпоративних ресурсів.
Було помічено, що хакери, опинившись усередині хмарного середовища, реєструють свої пристрої як законних користувачів у мережі, гарантуючи, що вони продовжать підтримувати постійний доступ.
Цілком імовірно, що СЗР несе відповідальність за отримання несанкціонованого доступу до програмного забезпечення SolarWinds Orion і наступний напад, що, за словами британського уряду, було «частиною ширшої схеми кібервторгнення з боку СЗР, яка раніше намагалася отримати доступ до урядів по всій Європі та членам НАТО».
Незначна кількість організацій державного сектора в Сполученому Королівстві зазнала злому SolarWinds, також як і в США Державний департамент, Міністерство юстиції, Міністерство енергетики, Агентство кібербезпеки та інфраструктури та Міністерство фінансів.
Раніше у 2020 році СЗР атакувала організації, що займаються розробкою вакцини проти COVID-19, та енергетичні компанії за допомогою спеціального шкідливого ПЗ.
