В Microsoft обвинили хакеров из России в новой атаке на госагентства США

По оценкам представителя компании Тима Берта, было атаковано свыше 3 тыс. учетных записей электронной почты в более чем 150 странах Несколько организаций и государственных агентств Соединенных Штатов подверглись атакам хакерской группировки Nobelium из России, которую компания считает ответственной за взлом SolarWinds в 2020 году. Об этом заявил вице-президент Microsoft по безопасности клиентов Том Берт в своем блоге. "На этой неделе мы наблюдали кибератаки злоумышленников Nobelium, нацеленные на государственные агентства, а также на научно-исследовательские, консалтинговые и некоммерческие организации", — рассказал Берт. По данным вице-президента компании, целью злоумышленников были 3 тыс. учетных записей электронной почты в более чем 150 странах. Он также отметил, что деятельность около четверти атакованных организаций связана с международным развитием, гуманитарной помощью и работой в сфере прав человека. Представитель Microsoft утверждает, что пéрвой атаке подверглась маркетинговая система американского Агентства по международному развитию (USAID), после чего хакеры смогли разослать по разным адресам электронные письма с фишинговыми ссылками, при переходе на которые на компьютеры пользователей загружалось вредоносное программное обеспечение. После этого хакеры получали доступ к данным пользователей. Часть атак была автоматически заблокирована программным обеспечением компании. "Эти атаки, по всей видимости, служат продолжением многочисленных усилий Nobelium по нацеливанию на правительственные учреждения, участвующие во внешней политике, в рамках усилий по сбору разведданных", — говорится в сообщении. Ранее в Белом доме говорили, что к атакам на SolarWinds причастна хакерская группа APT29, или Cozy Bear, которая предположительно работает на российскую Службу внешней разведки. В середине апреля президент США Джо Байден ввел новые санкции в отношении России в связи с действиями против суверенитета и интересов США. Под ограничения, в частности, попали шесть российских компаний, работающих в сфере высоких технологий и поддерживающих, по мнению Вашингтона, спецслужбы России в их "злонамеренной кибердеятельности". В свою очередь, пресс-секретарь президента России Дмитрий Песков неоднократно заявлял, что Москва к хакерским атакам на США не имеет никакого отношения. Ссылка на источник