Microsoft: хакеры из КНР использовали уязвимости Exchange Server для атак на ведомства США
Компания Microsoft сообщила об обнаружении неизвестных уязвимостей нулевого дня, которые "поддерживаемые государством" хакеры из Китая использовали для атаки на локальные версии Microsoft Exchange Server с целью получения информации от различных ведомств в США.
Уязвимость нулевого дня — ранее неизвестный баг в программе, который позволяет скрытно проводить вредоносные действия.
В сообщении компании говорится, что "высококвалифицированная и изощренная" группа хакеров, которую Microsoft называет Hafnium, функционирует из Китая. Отмечается, что ее действия нацелены против учреждений в США для получения информации от исследователей инфекционных заболеваний, юридических фирм, вузов, оборонных подрядчиков, аналитических центров и НПО.
"Недавно Hafnium участвовала в ряде атак с использованием ранее неизвестных уязвимостей, нацеленных на локальное программное обеспечение Exchange Server", говорится на сайте Microsoft.
По данным компании, атаки проходили в три этапа. Сначала хакеры получали доступ к серверу Exchange либо с помощью украденных паролей, либо с помощью ранее не обнаруженных уязвимостей, притворившись кем-то, кто может иметь доступ. Далее они создавали вредоносный скрипт для удаленного управления взломанным сервером. После этого они использовали этот удаленный доступ с частных серверов в США для кражи данных из сети организации.
Какие именно учреждения были затронуты кибератаками и удалось ли хакерам получить какую-то информацию, не сообщается. Однако отмечается, что затронутые ведомства были проинформированы. Кроме того, Microsoft выпустила обновление, которое должно защитить пользователей Exchange Server.
- World Aquatics назначила комиссию из пяти человек для рассмотрения дела китайских пловцов
- Транзит газа из РФ в Китай через Казахстан составит около 35 млрд кубометров в год - посол
- Суд в Москве арестовал обвиняемую в организации деятельности китайской секты "Фалуньгун" в РФ
- Куба решила отменить визовый режим дня граждан КНР
- В Успенском храме в Пекине встретили Пасху
- Китай с 5 по 12 мая проведет военные учения в Желтом море - управление
- В КНДР впервые после пандемии прибыли студенты по обмену из Китая
- Потенциал по продажам в РФ новых электрокаров из КНР низкий - глава "Автодома"