25 червня Центр безпеки Microsoft опублікував блог, в якому розповів про нову масову хакерську атаку. Відповідальність за атаки поклали на угруповання Nobelium. За версією компанії, це російське угрупування.

Microsoft  пишуть, що нові атаки направили проти користувачів з 36 країн: в основному з США (45%), але також з Великобританії (10%), Німеччини та Канади (менша частка). Серед атакованих – IT-компанії (57%), державні установи (20%), неурядові організації, аналітичні центри та фінансові послуги (менша частка).

Спроба злому здебільшого виявилася неуспішною. За даними Microsoft, хакери отримали доступ тільки до трьох «об'єктів», але до яких саме – не уточнили. Компанія контактує з представниками постраждалих установ.

Також компанія розповіла, що на пристрої, що належить службі підтримки клієнтів Microsoft, виявили шкідливе програмне забезпечення. Так можна було отримати доступ до базової інформації з облікових записів частини клієнтів компанії. Microsoft пояснила, що хакери використовували цей варіант для «цілеспрямованих атак», а також відзвітувала про швидке закриття доступу до пристрою і безпеки користувачів.

В останній раз Microsoft повідомляла про активність Nobelium в кінці травня. Об'єктами атаки тоді стали організації, пов'язані з гуманітарною допомогою і роботою у сфері прав людини. Microsoft вважає, що саме Nobelium відповідальна за серйозний злом програмного забезпечення SolarWinds в грудні 2020 року. Тоді постраждали понад 200 організацій. Росія відкинула причетність до події.

Нагадаємо, що 28 травня 2021 року повідомлялось про хвилю атак хакерів, яка була націлена на близько 3000 облікових записів електронної пошти в більш ніж 150 різних організаціях.

Фото: Flicker