Microsoft обвинила «связанных с Россией» хакеров в новых кибератаках в США

Хакерская группировка, предположительно связанная с Россией и стоящая за прошлогодней кибератакой на американского IT-разработчика SolarWinds, активизировала попытки взлома технологических компаний в США с целью получения доступа к конфиденциальной информации, сообщил вице-президент Microsoft по вопросам безопасности клиентов Том Берт.

По данным нового исследования Microsoft, с мая группировка Nobelium осуществляет попытки атаковать реселлеров и провайдеров, предоставляющих услуги развертывания и управления облачными сервисами, для того чтобы через них получить доступ к IT-сетям их клиентов. По данным Microsoft, хакеры атаковали сети более чем 140 предприятий. В 14 случаях хакерам удалось проникнуть в чужую сеть с помощью простых методов, таких как фишинг или подбор паролей.  Microsoft выявила эти попытки взлома на ранних этапах, рассказал Берт.

Летом активность Nobelium усилилась, рассказал топ-менеджер Microsoft. По данным компании, с 1 июля по 19 октября Microsoft зафиксировала 22 868 преимущественно неуспешных кибератак Nobelium на 609 своих клиентов. По словам Берта, это больше, чем количество кибератак  хакеров, связанных с государствами, за все предыдущие три года. «Недавняя активность является еще одним показателем того, что Россия пытается получить долгосрочный систематический доступ к различным точкам в цепочке поставок технологий», — подчеркнул он.

Представитель правительства США, ознакомленный с выводами Microsoft, сообщил газете The Wall Street Journal, что последние попытки кибератак с помощью простейшего подбора паролей и фишинга являются рутинными операциями с целью слежки, которые «каждый день предпринимаются Россией и другими иностранными государствами». Он отметил, что такие попытки взломов «можно было бы предотвратить, если бы поставщики облачных услуг внедрили базовые методы кибербезопасности, включая многофакторную аутентификацию».