Microsoft повідомила про атаку хакерів із Nobelio на IT-компанії та урядові структури у 36 країнах. ЗМІ пов'язували цю групу із ГРУ РФ
Хакери з угруповання Nobelium атакували IT-компанії, урядові структури та інших користувачів із 36 країн. Про це повідомила компанія Microsoft 25 червня.
Приблизно половина атак (45%) припала на Сполучені Штати. Орієнтовно 10% атак було спрямовано на користувачів із Великобританії, Німеччини та Канади. За інформацією Microsoft, велика частина кібератак угруповання Nobelium виявилася невдалою. Компанія повідомила лише про три успішні злами.
"Цей тип діяльності не є новим. Ми, як і раніше, рекомендуємо всім вживати заходів безпеки, використовувати багатофакторну аутентифікацію для захисту від цієї та схожих атак", – пояснили фахівці Microsoft.
Здебільшого атак зазнали IT-компанії (57%), урядові структури (20%), неурядові організації, центри аналізу та фінансових послуг.
Microsoft виявила шкідливе програмне забезпечення на пристрої одного зі своїх фахівців клієнтської підтримки. У компанії підкреслили, що швидко на це відреагували й убезпечили пристрій.
Контекст:
Наприкінці травня цього року Microsoft звинуватила хакерське угруповання Nobelium в атаці на державні агентства США. Віцепрезидент компанії Том Берт говорив, що зловмисники зламали понад 3 тис. облікових записів електронної пошти в більше ніж 150 країнах. Чверть атакованих організацій пов'язана з міжнародним розвитком, гуманітарною допомогою та роботою у сфері прав людини.
Microsoft вважає угруповання Nobelium відповідальним за злам програмного забезпечення SolarWinds 2020 року. The New York Times писала, що ці хакери пов'язані з головним розвідувальним управлінням Генштабу збройних сил РФ.
В останні кілька років хакерів, які діють з Росії або яких підтримує ця країна, звинувачували в кібератаках на державні структури й великі виробництва в Україні, США, Ірландії, Нідерландах, Великобританії, Франції, Німеччині, Латвії, Чехії, Польщі.
США у квітні ввели новий пакет санкцій проти Росії, зумовлений, зокрема, звинуваченнями в кібератаках, і вирішили вислати з країни 10 співробітників російського посольства у Вашингтоні. За даними Білого дому, серед них є представники російських спецслужб. Росія 16 квітня оголосила про зустрічні санкції проти США.
Спікер Кремля Дмитро Пєсков заявляв, що в разі хакерських атак багато країн "за установкою відразу ж звинувачують у цьому Російську Федерацію", і закликав інші країни відмовитися від "масового антиросійського психозу".