Масштабна операція з кібершпіонажу, спрямована на серверне програмне забезпечення Microsoft, на вихідних скомпрометувала близько 100 організацій. Про це повідомили дві компанії, що допомогли викрити хакерську кампанію, передає Reuters.
Як заявила раніше Microsoft, тривають «активні атаки» на сервери SharePoint із власним хостингом які широко використовуються для спільної роботи та обміну документами всередині організацій. Хмарні версії SharePoint, що працюють на серверах Microsoft, залишилися неушкодженими.
Атака отримала статус «нульового дня», оскільки використовує раніше невідому цифрову уразливість. Це дозволяє зловмисникам проникати до серверів і встановлювати «бекдори» — приховані програми для постійного доступу до мереж жертв.
Деталі виявлення та масштаби атакиЗа словами Вайші Бернарда, головного хакера нідерландської компанії Eye Security, яка першою виявила атаку на одного зі своїх клієнтів, сканування мережі за допомогою Shadowserver Foundation виявило майже 100 постраждалих організацій ще до того, як техніка злому стала відомою широкому загалу.
«Це однозначно.
Хто знає, що ще могли зробити інші зловмисники, щоб залишити додаткові бекдори», — зазначив Бернард. Назви скомпрометованих організацій він не розголошує, зазначивши, що відповідні національні органи вже проінформовані.
У Shadowserver підтвердили цифру у 100 постраждалих Більшість з них розташовані у США та Німеччині серед жертв є й урядові установи
Ще один дослідник, директор відділу кіберрозвідки британської компанії Sophos Рейф Піллінг, додав, що наразі за атакою, ймовірно, стоїть одна група хакерів, проте ситуація може швидко змінитися.
Microsoft повідомила, що вже надала оновлення безпеки та закликала клієнтів негайно їх встановити.
Хто саме стоїть за кібератакою, поки невідомо. Водночас компанія Google, що відстежує значну частину інтернет-трафіку, пов’язала щонайменше частину зломів із хакерами, пов’язаними з Китаєм Посольство Китаю у Вашингтоні на запит про коментар не відповіло; Пекін традиційно заперечує свою причетність до хакерських операцій.
У ФБР заявили, що знають про атаки і працюють разом із федеральними та приватними партнерами. У Національному центрі кібербезпеки Великої Британії підтвердили, що в країні відомо про «обмежену кількість» цілей.
Дані пошуковика Shodan свідчать, що вразливими залишаються понад 8 000 серверів, а за оцінками Shadowserver — щонайменше 9 000. Під загрозою — великі промислові компанії, банки, аудиторські фірми, медичні установи та урядові організації у США та інших країнах.
