Перейти к основному контенту
Технологии и медиа ,  
136 

Microsoft обвинила китайских хакеров в атаке на компании в США

По данным Microsoft, хакеры с помощью сервера Exchange Server пытались заполучить информацию от целого ряда компаний в США. В корпорации считают, что за атакой стоит группировка Hafnium, якобы спонсируемая властями КНР
Microsoft MSFT $227,5 -2,72% Купить
Фото: Toby Scott / Keystone Press Agency / Global Look Press
Фото: Toby Scott / Keystone Press Agency / Global Look Press

Китайские хакеры атаковали локальные версии сервера почтовых ящиков Microsoft Exchange Server, пытаясь получить информацию от разных организаций в США, говорится в сообщении компании.

По информации Microsoft, речь идет о хакерской группировке, которая носит название Hafnium. Ее целью было получить информацию от исследователей инфекционных заболеваний, юридических фирм, вузов, неправительственных организаций, аналитических центров и ряда других организаций. В Microsoft считают, что эту группировку поддерживают китайские власти.

По данным компании, атаки проводились в три этапа. Сначала хакеры получали доступ к серверу Exchange с помощью украденных паролей или не выявленных ранее уязвимостей, а затем создавали вредоносный скрипт для удаленного управления взломанным сервером. Затем они использовали этот удаленный доступ с частных серверов в США для кражи данных из сети организации, сообщили в Microsoft.

Какие учреждения подверглись хакерской атаке и удалось ли злоумышленникам завладеть какой-либо информацией, в компании не уточнили. Однако отметили, что проинформировали затронутые атакой ведомства и выпустили обновление, которое должно защитить пользователей Exchange Server.

ФБР приобщило к «делу русских хакеров» открытку с фразой Putin did it!
Технологии и медиа
Фото:Beck Diefenbach / Reuters

Кроме того, в Microsoft добавили, что случившееся никак не связано с хакерской атакой на ИТ-компанию SolarWinds. Эту платформу злоумышленники в конце прошлого года использовали для нелегального доступа к ряду американских ведомств, в том числе к системам Минфина и национального управления по телекоммуникациям и информации Минторга США.

По данным Bloomberg, в ходе взлома программного обеспечения SolarWinds пострадало как минимум 200 организаций по всему миру. Среди клиентов SolarWinds помимо вышеперечисленных ведомств — подразделения ВС США, Минюста, Госдепартамента, Агентства национальной безопасности, Почтовой службы и 425 компаний из американского списка Fortune 500.

В США утверждали, что к хакерской атаке на ведомства страны причастны российские хакеры. По словам президента Джо Байдена, кибератака была тщательно спланирована и в результате злоумышленникам удалось похитить важные сведения у американского бизнеса. Он также добавил, что не оставит случившееся без ответа. Как сообщал Reuters, среди возможных мер рассматривались как финансовые санкции, так и ответные кибератаки.

Москва обвинения в причастности к хакерским атакам в США неоднократно опровергала. «Определенно эта дискуссия не имеет к нам отношения, потому что Россия не причастна. <...> Это проявление слепой русофобии», — заявил пресс-секретарь российского президента Дмитрий Песков.

Авторы
Теги
Лента новостей
Расслоение рекламодателей: что ждет рекламный рынок в ближайшие годы РБК Компании, 11:30
Не выбранный на драфте россиянин показал лучшую игру за клуб НБА Спорт, 11:28
Говорит и показывает: как развивается московская киноиндустрия Отрасли, 11:22
СК показал пляж, по которому ударил беспилотник в Курске. Видео Политика, 11:17
Мерц заявил, что в урегулировании на Украине дипломатия исчерпана Политика, 11:13
Кластерный подход: как меняется промышленный ландшафт Москвы Отрасли, 11:12
Кто такие молодые взрослые и что для них значат деньги РБК и Сбер, 11:05
Подарок с пользой — Подписка на РБК
Приобретайте сертификат на период от 1 месяца до года
За сертификатом
В России предложили повысить транспортный налог для машин старше 15 лет Бизнес, 11:04
В тренде, с историей и заботой: как должен выглядеть жилой квартал Тренды, 11:03
Закрывшего маму при ударе в Курске пятилетнего мальчика перевели в Москву Общество, 10:55
В Якутии произошла вспышка сальмонеллеза Общество, 10:52
Тень крипторынка: как отмывают деньги через NFT, платформы и стейблкоиныПодписка на РБК, 10:46
Власти Москвы назвали срок, когда метро дойдет до Троицка Недвижимость, 10:46
Цены на медь взлетели на 17% после слов Трампа о введении 50%-ных пошлин Инвестиции, 10:40