Video
Microsoft je objavio da grupa, koju naziva Nobelium, koristi novu strategiju kako bi iskoristila direktan pristup koji preprodavci imaju IT sistemima svojih klijenata, nadajući se da će se “lakše lažno predstavljati kao pouzdani tehnološki partner organizacije kako bi dobili pristup svojim klijentima na nižem nivou”.
Preprodavci su posrednici između proizvođača softvera i hardvera i eventualnih korisnika tehnoloških proizvoda.
Kampanja otkrivena u ranim fazama
Microsoft prati napade Nobeliuma od maja, te je uočio više od 140 kompanija na meti grupe, pri čemu se vjeruje da je deset posto sistema kompanija, odnosno njih 14, “kompromitovano”.
“Nedavna aktivnost je još jedan pokazatelj da Rusija pokušava dobiti dugoročan, sistematski pristup raznim tačkama u tehnološkom lancu snabdjevanja i uspostaviti mehanizam za nadgledanje – sada ili u budućnosti – ciljevima interesantnim za rusku vladu”, upozorio je Microsoft.
“Na sreću, otkrili smo ovu kampanju u njenim ranim fazama i dijelimo saznanja kako bismo pomogli preprodavcima usluga u cloudu, tehnološkim dobavljačima i njihovim klijentima, kako bi preduzeli blagovremene korake i osigurali da Nobelium ne bude uspešniji”, navela je kompanija.
Rusija sve negira
Microsoft je potvrdio da je Nobelium izveo 22.868 napada od jula, ali da je bio uspješan samo nekoliko puta. Većina napada usmjerena je na američke vladine agencije i think tankove (savjetodavne organizacije) u Sjedinjenim Američkim Državama, nakon čega su uslijedili napadi u Ukrajini, Ujedinjenom Kraljevstvu i drugim zemljama NATO-a.
Washington je prošle godine okrivio rusku obavještajnu agenciju SVR za hakiranje SolarWindsa, pri čemu je kompromitovano nekoliko federalnih agencija.
Preporučeno
Rusija je negirala da je bilo šta loše učinila.
