Microsoft: Hackerii chinezi atacă activ companiile americane

Anonim
Microsoft: Hackerii chinezi atacă activ companiile americane 592_1

Microsoft a anunțat lansarea unei actualizări majore pentru Server Exchange, care a fost făcută "datorită riscului ridicat de Cybertak prin versiunile vechi ale acestui software din China către companiile private din America"

Reprezentanții Microsoft au declarat că grupul de hacker chinezesc Hafnium reprezintă un pericol grav pentru organizațiile din Statele Unite. Grupul cibernetic, conform corporației, include hackeri cu înaltă calificare și experimentați, care sunt criminalitatea informatică de pe teritoriul chinez.

Se presupune că acțiunile grupului Hafnium sunt îndreptate împotriva organizațiilor americane angajate în diverse ramuri de activitate: industriale, juridice, educaționale, comerciale etc.

Potrivit informațiilor din Microsoft, hackerii chinezi de la Grupul Hafnium au avut deja multe atacuri asupra companiilor americane care utilizează instrumente și mecanisme necunoscute, cu care atacatorii au reușit să răpească acreditările și să găsească vulnerabilități în funcționarea programului Server Exchange (utilizat în comunicarea corporativă Pentru a face schimb de mesaje).

Microsoft declară că, datorită atacurilor chineze cibernetice, nu au suferit clienți ai companiilor atacate, ci doar organizații care utilizează serverul de schimb în activitățile lor. Reprezentanții corporației au remarcat că controlul corespunzător al serviciilor federale federale americane au fost deja notificate cu privire la atacurile din China.

Datorită incidentului de securitate detectat, reprezentanții Microsoft au declarat că corecțiile și actualizările relevante au fost deja lansate, cu care organizațiile americane pot împiedica astfel de atacuri de la hackerii chinezi în viitor.

"Toate organizațiile și utilizatorii simpli care lucrează cu programul Exchange Server trebuie să stabilească actualizările prezentate pentru a preveni atacurile", a spus declarația Microsoft.

În același timp, reprezentanții corporației americane au declarat suplimentar că kiberacak-urile deținute de grupul Hafnum "nu sunt legate de atacurile prin Solarwinds", care în decembrie 2020 a atins numeroase agenții federale.

Material mai interesant pe cisoclub.ru. Aboneaza-te la noi: Facebook | VK | Twitter | Instagram | Telegrama | Zen |. Messenger | ICQ Nou | YouTube | Puls.

Citeste mai mult