Microsoft: Mae hacwyr Tsieineaidd yn ymosod ar gwmnïau Americanaidd yn weithredol

Anonim
Microsoft: Mae hacwyr Tsieineaidd yn ymosod ar gwmnïau Americanaidd yn weithredol 592_1

Cyhoeddodd Microsoft ryddhau diweddariad mawr ar gyfer gweinydd cyfnewid, a wnaed "oherwydd y risg uchel o CYBERTAK trwy hen fersiynau'r feddalwedd hon o Tsieina i gwmnïau preifat Americanaidd."

Dywedodd cynrychiolwyr Microsoft fod yr Hafniwm Haver Tseiniaidd yn cynrychioli perygl difrifol i sefydliadau o'r Unol Daleithiau. Mae'r grŵp seiberdrosedd, yn ôl y gorfforaeth, yn cynnwys hacwyr cymwys a phrofiadol iawn, sy'n seiberdrosedd o'r diriogaeth Tsieineaidd.

Tybir bod gweithredoedd grwpio Hafnium yn cael eu cyfeirio yn erbyn sefydliadau Americanaidd a gyflogir mewn gwahanol ganghennau o weithgaredd: diwydiannol, cyfreithiol, addysgol, masnachol, ac ati.

Yn ôl gwybodaeth yn Microsoft, mae hacwyr Tsieineaidd o Grŵp Hafnium eisoes wedi cynnal llawer o ymosodiadau ar gwmnïau Americanaidd gan ddefnyddio offer a mecanweithiau anhysbys, y mae ymosodwyr yn llwyddo i herwgipio'r cymwysterau a dod o hyd i wendidau yn y gwaith o weithredu'r rhaglen gweinydd cyfnewid (a ddefnyddir mewn cyfathrebu corfforaethol I gyfnewid negeseuon).

Mae Microsoft yn datgan nad oedd ymosodiadau Seibercriminals Tseiniaidd yn dioddef cleientiaid o gwmnïau ymosodol, ond dim ond sefydliadau sy'n defnyddio gweinydd cyfnewid yn eu gweithgareddau. Nododd cynrychiolwyr y Gorfforaeth fod y gwasanaethau Ffederal Ffederal Ffederal cyfatebol eisoes yn cael gwybod am yr ymosodiadau o Tsieina.

Oherwydd y Digwyddiad Diogelwch a Ganfyddir, dywedodd Microsoft Cynrychiolwyr fod y cywiriadau a'r diweddariadau perthnasol eisoes wedi'u rhyddhau, y gall sefydliadau Americanaidd atal ymosodiadau o'r fath gan hacwyr Tsieineaidd yn y dyfodol.

"Rhaid i bob sefydliad a defnyddwyr syml sy'n gweithio gyda'r rhaglen gweinydd cyfnewid gosod y diweddariadau a gyflwynwyd i atal ymosodiadau," meddai'r datganiad Microsoft.

Ar yr un pryd, dywedodd cynrychiolwyr y Gorfforaeth Americanaidd hefyd nad oedd y Kiberataks a gynhaliwyd gan Grŵp Hafnium "yn gysylltiedig â'r ymosodiadau trwy SolarWinds", a oedd ym mis Rhagfyr 2020 yn cyffwrdd â llawer o asiantaethau ffederal.

Deunydd mwy diddorol ar Cisoclub.ru. Tanysgrifiwch i ni: Facebook | Vk | Twitter | Instagram | Telegram | Zen | Messenger | ICQ NEWYDD | YouTube | Pwls.

Darllen mwy