Руски хакери пробиха ключови системи на Microsoft
Руските държавни хакери са получили достъп до някои от главните софтуерни системи на Microsoft при хакване, разкрито за първи път през януари, заяви компанията в петък, разкривайки по-мащабно и съществено навлизане в системите на Microsoft от известното до момента.
Microsoft има вяра, че през последните седмици хакерите са употребявали информация, открадната от корпоративните имейл системи на Microsoft, с цел да получат достъп до „ някои от хранилищата на изходния код и вътрешните системи на компанията “, сподели софтуерната компания в документ до Комисията по скъпи бумаги и тържища на Съединени американски щати.
Изходният код е мечтан от корпорациите — и шпионите, които се пробват да ги пробият — тъй като това са тайните болтове и гайки на софтуерна стратегия, които я карат да действа.
Хакери с достъп до изходния код могат да го употребяват за следващи офанзиви на други системи.
Microsoft за първи път разкри пробива през януари, дни преди друга огромна софтуерна компания, Hewlett Packard Enterprise, да съобщи, че същите хакери са пробили нейните базирани в облак имейл системи. Пълният обсег и точната цел на хакерската активност не са ясни, само че специалистите споделят, че виновната група има история на широкообхватни акции за събиране на разследваща информация в поддръжка на Кремъл.
Хакерската група стои зад скандалния пробив в няколко системи за е-поща на американски организации, употребявайки програмен продукт, основан от американския реализатор SolarWinds, който беше оголен през 2020 година Хакерите имаха достъп в продължение на месеци до некласифицираните имейл сметки в отделите за вътрешна сигурност и правораздаване, наред с други организации, преди да бъде разкрита шпионската интервенция.
Американски чиновници приписаха хакерската група на съветското външно разузнаване. Русия отхвърли присъединяване в интервенцията.
В годините след хакването през 2020 година съветските хакери са траяли да проникват в необятно употребявани софтуерни компании като част от своите шпионски акции, съгласно американски чиновници и частни специалисти. В активността, разказана в петък, хакерите може да употребяват информацията, която са откраднали от Microsoft, „ с цел да натрупат картина на зони за офанзива и да подобрят способността си да го направи “, сподели компанията в обява в блог, която съпровожда подаването на SEC.
„ До момента не сме разкрили доказателства, че хостваните от Microsoft системи за клиенти са били компрометирани “, сподели Microsoft.
Това е разрастваща се история. Ще се актуализира.