При перепечатке материалов просим публиковать ссылку на портал Finversia.ru с указанием гиперссылки.
Microsoft обвинила китайскую группу по кибершпионажу в атаках на ее программное обеспечение почтового сервера.
Технический гигант заявил, что хакеры принадлежали к поддерживаемой государством группе, которая была «высококвалифицированным и искушенным актором».
В своем сообщении в блоге Microsoft сообщила, что в ходе хакерской кампании использовались четыре ранее необнаруженные уязвимости в разных версиях программного обеспечения.
Недостатки безопасности позволили хакерам получить удаленный доступ к почтовым ящикам.
Центр аналитики угроз Microsoft с «высокой степенью уверенности» приписал атаки Hafnium, группе, которая, по оценкам специалистов, спонсируется государством и действует за пределами Китая.
Компания основывает свой вывод на «наблюдаемой виктимологии, тактике и процедурах».
Microsoft заявила, что хакерская группа Hafnium нацелена на исследователей инфекционных заболеваний, юридические фирмы, высшие учебные заведения и на оборонных подрядчиков.
Также преследовались политические аналитические центры и неправительственные группы.
Это восьмой раз за последние 12 месяцев, когда Microsoft публично обвинила группы национальных государств в нацеленных атаках на критические для гражданского общества институты.
Хотя компания Hafnium находится в Китае, она осуществляет свою деятельность в основном с арендованных виртуальных частных серверов в США, сообщает Microsoft.
Отдельно Microsoft заявила, что наблюдала, как Hafnium взаимодействует с пользователями своего пакета ПО Office 365.
Компания выпустила обновления программного обеспечения, направленные на устранение уязвимостей в своем программном обеспечении.
Microsoft заявила, что атака никоим образом не связана с атакой SolarWinds, которая поразила правительственные учреждения США в конце прошлого года.
В то время как у многих американских технологических компаний были сложные отношения с правительством Китая, Microsoft сохраняет свое присутствие на материке с 1992 года.
В отличие от Facebook и Twitter, ориентированная на бизнес платформа социальных сетей LinkedIn от Microsoft по-прежнему доступна в Китае.
То же самое и с поисковой системой Bing, хотя местная Baidu доминирует на поисковом рынке Поднебесной.
Компания также управляет центром исследований искусственного интеллекта в Китае.
Материалы на эту тему также можно прочитать:
- Microsoft accuses China over email cyber-attacks (BBC)
- Microsoft says a group of cyberattackers tied to China hit its Exchange email servers (CNN)
обсуждение