Microsoft تحذر من محاولة اختراق روسية جديدة

حذرت Microsoft يوم الجمعة من أن قراصنة الكمبيوتر التابعين للحكومة الروسية كانوا يحاولون استغلال ما سرقوه لمحاولة اختراق أنظمة الكمبيوتر للعملاء.
أعرب المحللون عن مخاوفهم بشأن المخاطر التي تهدد الأمن القومي. وقالت Microsoft إن مجموعة مدعومة من الدولة الروسية تسمى Midnight Blizzard هي مصدر هذه الاختراقات.

رأينا
كشفت Microsoft عن الانتهاك وأعلنت أن قراصنة حاولوا اقتحام Microsoft، بما في ذلك حسابات القيادة وأقسام الأمن السيبراني والقانونية وغيرها.
تقدم Microsoft خدمات للعديد من المنظمات الوطنية في الولايات المتحدة، مما له آثار خطيرة على الأمن المحلي الأمريكي.كما دفعت الاختراقات المتكررة من قبل قراصنة روس الولايات المتحدة إلى أخذ المسألة على محمل الجد.
-جينيفر يو، صحفية في BTW

أعلنت Microsoft يوم الجمعة أن قراصنة مرتبطين بجهاز المخابرات الخارجية الروسية يحاولون مرة أخرى اختراق أنظمتها، باستخدام بيانات مسروقة من رسائل البريد الإلكتروني للشركة في يناير.

هجمات مستمرة

قال جيروم سيغورا، الباحث الرئيسي في التهديدات في شركة الأمن السيبراني Malwarebytes' Threatdown Labs: «بالنظر إلى شبكة عملاء Microsoft الواسعة، ليس من المستغرب أن يتم استهدافها. الأمر المقلق،» أضاف، هو أن الهجوم لا يزال مستمرًا على الرغم من جهود Microsoft لمنع الوصول.

وقالت Microsoft إن البيانات المسروقة من قبل القراصنة تضمنت الوصول إلى مستودعات التعليمات البرمجية المصدرية والأنظمة الداخلية. وقال سيغورا: «هذا هو النوع من الأشياء الذي يقلقنا حقًا».

Midnight Blizzard

نسبت Microsoft الهجمات الجارية إلى مجموعة من SVR تسميها Midnight Blizzard، والتي تشير إليها شركات الأمن الأخرى باسم APT29 أو Cozy Bear.

في وقت سابق، قالت Microsoft إن قراصنة اقتحموا رسائل البريد الإلكتروني للموظفين باستخدام حسابات خاملة عبر هجوم «حشو كلمة المرور»، حيث يتم استخدام نفس كلمة المرور عبر حسابات متعددة حتى يخترقوا أحدها. وأشارت Microsoft في مدونتها إلى أن هذه الهجمات تضاعفت عشر مرات خلال المحاولات الأخيرة لـ Midnight Blizzard مقارنة بانتهاك يناير.

كما ذكر آدم مايرز، نائب الرئيس الأول لشركة الأمن السيبراني Crowdstrike: «يبدو أن هذا شيء مستهدف للغاية، وإذا كان (القراصنة) متغلغلين بعمق في Microsoft، وفشلت Microsoft في إخراجهم في غضون شهرين، فهناك قلق هائل».

تستهدف Midnight Blizzard الحكومات والكيانات الدبلوماسية والمنظمات غير الحكومية، وفقًا لعدة محللين يتابعون المجموعة. تقول Microsoft إن Midnight Blizzard استهدفتها على الأرجح لأنها أجرت بحثًا مكثفًا كشف أسلوب عمل مجموعة القرصنة. إنهم يحاولون اكتشاف المزيد من الأسرار.

Microsoft تحذر من أن القراصنة الروس لا يزالون يحاولون اقتحام أنظمتها

هجمات مستمرة

Midnight Blizzard

سياق أعمق للملف الشخصي

الدائرة الاستراتيجية

تحالف القيادات

إحاطة الدائرة الاستراتيجية

إحاطة تحالف القيادات