Фото: Getty Images
Группировка Nobelium берет свое начало в России, отметили в Microsoft
Атаки злоумышленников из группы Nobelium были также нацелены на научно-исследовательские, консалтинговые и некоммерческие организации.
В США ряд организаций и государственных агентств США подверглись на этой неделе атакам хакеров из группы Nobelium, которая может стоять за взломом американской компании SolarWinds в прошлом году. Об этом сообщил вице-президент Microsoft Том Берт в своем блоге в четверг, 27 мая.
"На этой неделе мы наблюдали кибератаки злоумышленников Nobelium, которые были нацелены на государственные агентства, а также на научно-исследовательские, консалтинговые и некоммерческие организации. Данная волна нападений была нацелена на 3 тыс. учетных записей электронной почты в более чем 150 странах", – написал он.
Том Берт добавил, что "Nobelium, берущая свое начало в России, – это та же самая структура, которая стоит за атаками на клиентов SolarWinds в 2020 году".
По его словам, деятельность по меньшей мере четверти атакованных организаций связана с международным развитием, гуманитарной помощью и работой в сфере прав человека. Хакеры начали атаки на этой неделе с получения доступа к маркетинговой системе американского Агентства по международному развитию (USAID), после чего киберпреступники смогли рассылать по различным адресам электронные письма с фишинговыми ссылками, при переходе на которые на компьютеры пользователей загружалось вредоносное программное обеспечение. Это открывало хакерам разные возможности – от кражи данных до заражения других компьютеров в сети.
Том Берт заверил, что многие из этих атак были автоматически заблокированы программным обеспечением компании. Сейчас она уведомляет о случившемся всех пользователей, подвергшихся нападению. При этом у компании нет причин полагать, что хакеры могли воспользоваться какой-либо уязвимостью программ Microsoft.
Напомним, 15 апреля президент США Джо Байден подписал указ о новых санкциях против России, которые адресованы против 16 организаций и 16 физических лиц РФ за вмешательство в выборы США и кибератаку через SolarWinds.
После появления информации о санкциях в Кремле заявили, что такие действия Вашингтона не способствуют проведению встречи президентов.
Новости от Корреспондент.net в Telegram. Подписывайтесь на наш канал https://t.me/korrespondentnet