Microsoft hoiatab, et Venemaa häkkerite rühmitus üritab pärast kesköist lumetormi tungida endiselt süsteemidesse
Microsoft on taas helisenud häirekellasid, hoiatades avalikkust riigi välisluurega seotud Venemaa häkkerirühmituse jätkuvate katsete eest oma süsteeme rikkuda. Ettevõte avalikustas, et need häkkerid, tuntud kui Midnight Blizzard või Nobelium, on jätkanud oma jõupingutusi Microsofti võrkudesse imbumiseks , kasutades ära selle aasta alguses ettevõtete e-kirjadest varastatud andmeid.
Paljastus on tekitanud analüütikutes muret Microsofti süsteemide ja teenuste ohutuse pärast, eriti arvestades selle laialdast kasutamist USA riiklikus julgeolekuasutuses. Asjaolu, et need rünnakud jätkuvad vaatamata Microsofti vastumeetmetele, teeb rahutuks, sest see viitab püsivale ohule, mida tuleb veel täielikult leevendada.
Arvutiturbe uurijad on rõhutanud olukorra tõsidust, rõhutades häkkerite agressiivsust ja võimalikke tagajärgi Microsofti klientidele. Varastatud andmed hõlmavad juurdepääsu tundlikele hoidlatele ja sisesüsteemidele, tekitades hirmu edasise ärakasutamise ja kompromisside ees.
Microsofti eelmine avalikustamine jaanuaris kirjeldas, kuidas häkkerid said algselt juurdepääsu töötajate e-kirjadele "paroolipihustuse" rünnaku kaudu, mis tähendab, et sama parooli kasutatakse mitmel kontol kuni ühe sissemurdmiseni. Väidetavalt on nende rünnakute intensiivsus viimastel katsetel märkimisväärselt suurenenud, mis viitab sihipärasele ja keerukale operatsioonile.
Midnight Blizzardi valitsuste, diplomaatiliste üksuste ja valitsusväliste organisatsioonide sihtmärgiks olnud ajalugu rõhutab ohu tõsidust. Microsofti jõupingutused Nobeliumi kohta alates 2021. aastast uurida ja luureandmeid jagada rõhutavad käimasolevat võitlust selle püsiva vastase vastu.
Ettevõtte pühendumus aidata mõjutatud kliente riske maandada rõhutab selliste ohtude vastu võitlemiseks vajalikku koostööd. Konkreetsete kliendinimede puudumine tekitab aga muret rikkumise ulatuse ja võimaliku mõju pärast laiemalt.
Microsofti jätkuv võitlus Midnight Blizzardi vastu on terav meeldetuletus küberjulgeolekuohtude muutumisest ning vajadusest pideva valvsuse ja koostöö järele, et nende eest kaitsta.