Связанные с российским правительством хакеры атаковали десятки глобальных организаций стремятся украсть учетные данные из чатов Microsoft Teams, выдавая себя за техническую поддержку. Об этом сообщает Reuters.
По данным Microsoft, с конца мая эти "целенаправленные" атаки затронули "менее 40 уникальных глобальных организаций" и добавили, что компания проводит расследование. Хакерская группа, стоящая за этой деятельностью, известна в индустрии как Midnight Blizzard или APT29. Она базируется в России, а правительства Великобритании и США связали ее со Службой внешней разведки страны.
"Организации, нацеленные на эту деятельность, вероятно, указывают на конкретные цели шпионажа Midnight Blizzard, направленные против правительства, неправительственных организаций, ИТ-служб, технологий, дискретного производства и медиа-секторов", - отметили исследователи.
Исследователи сообщили, что хакеры создали домены и учетные записи, которые выглядели как служба технической поддержки, и попытались привлечь пользователей Teams в чаты и заставить их одобрить запросы многофакторной аутентификации (MFA).
Ранее сообщалось, что в Мариуполе отравились 17 офицеров РФ.