Корпорация Microsoft заявила в пятницу об атаке на свои системы хакеров из «поддерживаемой государством» российской группировки Midnight Blizzard, известной также как Nobelium.
Почему у Microsoft злоумышленники – именно «русские хакеры», да ещё и поддерживаемые правительством, не сообщается.
Утверждается, что начало нападения было зафиксировано в конце ноября 2023. Для взлома корпоративных систем злоумышленники применили атаку типа Password Spray (подбор пар логин-пароль для учётных записей).
Microsoft заявляет, что нападавшие получили доступ «к очень небольшому проценту служебных аккаунтов электронной почты, в том числе нашего высшего руководства» и сотрудников отделов кибербезопасности, юристов, а также специалистов других подразделений. (Microsoft предлагает нам поверить в то, что учётную запись сотрудника их ИБ-отдела можно взломать методом Password Spray – ред.)
В результате хакеры завладели некоторыми электронными письмами и прикреплёнными к ним документами. Microsoft утверждает, что нападавших интересовала информация, относящаяся к Midnight Blizzard, а сама атака не была обусловлена какими-либо уязвимостями внутри корпорации.
Напомним, в 2021 году Microsoft инициировала антироссийскую информационную кампанию, назвав нашу страну лидером по числу организованных государствами кибератак.