Το δίκτυο της Microsoft παραβιάστηκε μέσω password-spraying από Ρώσους κρατικούς χάκερς

[nnn]

Οι Ρώσοι κρατικοί χάκερς εκμεταλλεύτηκαν έναν αδύναμο κωδικό πρόσβασης για να παραβιάσουν το εταιρικό δίκτυο της Microsoft και απέκτησαν πρόσβαση σε μηνύματα ηλεκτρονικού ταχυδρομείου και έγγραφα που ανήκαν σε ανώτερα στελέχη και υπαλλήλους που εργάζονταν σε ομάδες ασφαλείας και νομικές υπηρεσίες, ανακοίνωσε η Microsoft αργά την Παρασκευή.

Η επίθεση, την οποία η Microsoft απέδωσε σε μια ομάδα χάκερ που υποστηρίζεται από το Κρεμλίνο και την οποία εντοπίζει ως Midnight Blizzard, είναι τουλάχιστον η δεύτερη φορά μέσα σε τόσα χρόνια που η αποτυχία να ακολουθηθεί η βασική ασφάλεια οδήγησε σε παραβίαση που μπορεί να βλάψει τους πελάτες. Μια παράγραφος στην αποκάλυψη της Παρασκευής, που κατατέθηκε στην Επιτροπή Κεφαλαιαγοράς, ήταν εντυπωσιακή:

Από τα τέλη Νοεμβρίου του 2023, ο δράστης της απειλής χρησιμοποίησε μια επίθεση με ψεκασμό κωδικού πρόσβασης για να θέσει σε κίνδυνο έναν παλαιό δοκιμαστικό λογαριασμό και να αποκτήσει ερείσματα, και στη συνέχεια χρησιμοποίησε τα δικαιώματα του λογαριασμού για να αποκτήσει πρόσβαση σε ένα πολύ μικρό ποσοστό εταιρικών λογαριασμών ηλεκτρονικού ταχυδρομείου της Microsoft, συμπεριλαμβανομένων μελών της ανώτερης ηγετικής ομάδας μας και υπαλλήλων στις λειτουργίες κυβερνοασφάλειας, νομικών και άλλων λειτουργιών μας, και διέρρευσε ορισμένα μηνύματα ηλεκτρονικού ταχυδρομείου και συνημμένα έγγραφα. Η έρευνα δείχνει ότι αρχικά στόχευαν λογαριασμούς ηλεκτρονικού ταχυδρομείου για πληροφορίες που αφορούσαν την ίδια την Midnight Blizzard. Βρισκόμαστε στη διαδικασία ενημέρωσης των υπαλλήλων των οποίων τα email είχαν πρόσβαση.

Η Microsoft δεν εντόπισε την παραβίαση μέχρι τις 12 Ιανουαρίου, ακριβώς μια εβδομάδα πριν από την αποκάλυψη της Παρασκευής. Ο απολογισμός της Microsoft εγείρει την προοπτική ότι οι Ρώσοι χάκερ είχαν αδιάλειπτη πρόσβαση στους λογαριασμούς για διάστημα έως και δύο μηνών.

Αναλυτικά : ArsTechnica

[Freak]

Ας προσέχατε και μην σκούζετε τώρα

[Simpleton]

Κατά τ' άλλα, εσύ απλό κορόιδο, εεε... χρήστη, κάνε υποχρεωτικά MSA που δεν σου χρησιμεύει σε τίποτα για να είσαι ασφαλής

[xaris2335]

Όσον αφορά τους Ρώσους χάκερς παίζει να πείραν και βραβείο off the record by Putin
Είναι δεινοί χάκερς και δεν παίζουν με τους Ρώσους. Να αγιάσουν τα χεράκια τους


Russian Hackers Rules the Fucking Planet

Έτσι όμως και τους πιάσουν να χακάρουν υποδομές της Ρωσίας θα πάθουν μεγάλο κακό.

[Pixel 57]

Έτσι όμως και τους πιάσουν να χακάρουν υποδομές της Ρωσίας θα πάθουν μεγάλο κακό.

Υπαρβολές. Απλά θα έχουν σοβαρές τύψεις και θα αυτοκτονήσουν κόβοντας το λαιμό τους με σύρμα,

[chrislamp]

Καρμα για το minecraft account που εχασα οταν ημουν μικρος

[Basilhs23_]

Άμα ήμουν ο ιδιοκτήτης της MS, θα απαιτούσα από το Κογκρεσο στο επόμενο πακέτο κυρώσεων κατά της Ρωσίας για την εισβολή στην Ουκρανία να έχει επιπλέον μέτρα και για την εισβολή των Ρώσων hacker. (Λέμε τώρα...)

[manosdoc]

Κομπλέ αφού είναι Ρώσοι θα είναι κρατικοί.
Αφού το είπε η Microsoft. Democracy στο US. Α,ρε Assange που χρειάζεται...

[ChriZ]

Υπαρβολές. Απλά θα έχουν σοβαρές τύψεις και θα αυτοκτονήσουν κόβοντας το λαιμό τους με σύρμα,

Aυτοκτόνησε με 8 μαχαιριές στην πλάτη...

[nnn]

While Microsoft didn’t provide many details on how the attackers gained access in its initial SEC disclosure late on Friday, the software maker has now published an initial analysis of how the hackers got past its security. It’s also warning that the same hacking group, known as Nobelium or as the “Midnight Blizzard” weather-themed moniker Microsoft refers to them, has been targeting other organizations.

Nobelium initially accessed Microsoft’s systems through a password spray attack. This type of attack is a brute force one that sees hackers use a dictionary of potential passwords against accounts. Crucially, the non-production test tenant account that was breached didn’t have two-factor authentication enabled. Nobelium “tailored their password spray attacks to a limited number of accounts, using a low number of attempts to evade detection,” says Microsoft.

From this attack, the group “leveraged their initial access to identify and compromise a legacy test OAuth application that had elevated access to the Microsoft corporate environment.” OAuth is a widely used open standard for token-based authentication. It’s commonly used across the web to allow you to sign into applications and services without having to provide a website with your password. Think of websites you might sign into with your Gmail account, that’s OAuth in action.

This elevated access allowed the group to create more malicious OAuth applications and create accounts to access Microsoft’s corporate environment and eventually its Office 365 Exchange Online service that provides access to email inboxes.

“Midnight Blizzard leveraged these malicious OAuth applications to authenticate to Microsoft Exchange Online and target Microsoft corporate email accounts,” explains Microsoft’s security team.

......

[iniaxos]

Έχουν παραβιαστεί και όσοι έχουν microsoft 365 ;