Κινέζοι χάκερ προσπάθησαν να εισβάλουν στην τοπική αποθήκευση γραμματοκιβωτίου Microsoft Exchange Server. Αυτό αναφέρεται στο blog της εταιρείας. Microsoft πιστεύει ότι οι επιτιθέμενοι προσπάθησαν να λάβουν διάφορες πληροφορίες για αμερικανικές εταιρείες.
У Microsoft Η ομάδα Hafnium, η οποία φέρεται να χρηματοδοτείται από την κινεζική κυβέρνηση και δραστηριοποιείται εκτός της χώρας, πιστεύεται ότι εμπλέκεται στην επίθεση. Κατά τη διάρκεια της επίθεσης, χάκερ προσπάθησαν να λάβουν πληροφορίες για το έργο δικηγορικών γραφείων, ερευνητών μολυσματικών ασθενειών, πανεπιστημίων και άλλων οργανισμών.
Οι επιτιθέμενοι πραγματοποίησαν την επίθεση σε τρία στάδια. Πρώτον, απέκτησαν πρόσβαση στους διακομιστές Exchange. Για αυτό, πιθανότατα χρησιμοποιήθηκαν κλεμμένοι κωδικοί πρόσβασης ή ευπάθειες που δεν έχουν ανακαλυφθεί ακόμη. Στη συνέχεια, οι χάκερ δημιούργησαν ένα σενάριο για τον έλεγχο του διακομιστή, μετά το οποίο προσπάθησαν να κλέψουν εταιρικά δεδομένα.
Σε μια συνομιλία με TechCrunch Microsoft αρνήθηκε να κατονομάσει τον αριθμό των επιτυχημένων επιθέσεων, χαρακτηρίζοντάς τες με τη λέξη «περιορισμένη». Ο κατάλογος των επηρεαζόμενων οργανισμών και η ποσότητα των κλεμμένων δεδομένων επίσης δεν αποκαλύπτονται. Η εταιρεία είπε επίσης ότι αυτό το hack δεν σχετίζεται με την επίθεση στην εταιρεία πληροφορικής SolarWinds, η οποία επηρέασε 109 εταιρείες και 9 ομοσπονδιακές υπηρεσίες των ΗΠΑ.
Για την προστασία των πελατών, οι προγραμματιστές έχουν κυκλοφορήσει ενημερώσεις του Exchange Server νωρίτερα από το χρονοδιάγραμμα. Η εταιρεία προέτρεψε όλους τους χρήστες της πλατφόρμας να ενημερώσουν την υπηρεσία με το πρόσχημα της προστασίας από τέτοιες επιθέσεις.
Διαβάστε επίσης: