Microsoft: Peretas Cina secara aktif menyerang perusahaan-perusahaan Amerika

Anonim
Microsoft: Peretas Cina secara aktif menyerang perusahaan-perusahaan Amerika 592_1

Microsoft mengumumkan pelepasan pembaruan utama untuk Exchange Server, yang dilakukan "karena tingginya risiko CyberTak melalui versi lama dari perangkat lunak ini dari Cina ke perusahaan-perusahaan swasta Amerika."

Perwakilan Microsoft menyatakan bahwa pengelompokan hacker Cina Hafnium merupakan bahaya serius bagi organisasi dari Amerika Serikat. Grup cybercrime, menurut korporasi, termasuk peretas yang berkualifikasi tinggi dan berpengalaman, yang merupakan cybercrime dari wilayah Cina.

Diasumsikan bahwa tindakan pengelompokan Hafnium diarahkan terhadap organisasi-organisasi Amerika yang dipekerjakan di berbagai cabang kegiatan: industri, hukum, pendidikan, komersial, dll.

Menurut informasi di Microsoft, peretas Cina dari Grup Hafnium telah mengadakan banyak serangan terhadap perusahaan-perusahaan Amerika dengan menggunakan alat dan mekanisme yang tidak diketahui, yang dengannya penyerang berhasil menculik kredensial dan menemukan kerentanan dalam pengoperasian program Exchange Server (digunakan dalam komunikasi perusahaan Untuk bertukar pesan).

Microsoft menyatakan bahwa karena serangan cyberchinals Cina tidak menderita klien dari perusahaan yang diserang, tetapi hanya organisasi yang menggunakan Exchange Server dalam kegiatan mereka. Perwakilan dari korporasi mencatat bahwa layanan federal Federal AS yang terkait telah diberitahu tentang serangan dari Cina.

Karena insiden keamanan yang terdeteksi, perwakilan Microsoft menyatakan bahwa koreksi dan pembaruan yang relevan sudah dirilis, dengan mana organisasi-organisasi Amerika dapat mencegah serangan tersebut dari peretas Cina di masa depan.

"Semua organisasi dan pengguna sederhana yang bekerja dengan program Exchange Server harus mengatur pembaruan yang disajikan untuk mencegah serangan," kata pernyataan Microsoft.

Pada saat yang sama, perwakilan dari American Corporation juga menyatakan bahwa Kiberatak yang dipegang oleh kelompok Hafnium "tidak terhubung dengan serangan melalui Solarwinds", yang pada Desember 2020 menyentuh banyak lembaga federal.

Bahan yang lebih menarik di cisoclub.ru. Berlangganan AS: Facebook | VK | Twitter | Instagram | Telegram | Zen | Messenger | ICQ Baru | YouTube | Nadi.

Baca lebih banyak