• Microsoft warnte am Freitag, dass russische Regierungshacker versuchten, das von ihnen Gestohlene auszunutzen, um in die Computersysteme von Kunden einzudringen.
  • Analysten äußerten Bedenken hinsichtlich der Risiken für die nationale Sicherheit. Microsoft erklärte, dass eine vom russischen Staat unterstützte Gruppe namens Midnight Blizzard für diese Einbrüche verantwortlich ist.

UNSERE MEINUNG
Microsoft hat den Verstoß offengelegt und erklärt, dass Hacker versucht haben, in Microsoft einzudringen, einschließlich der Konten von Führungskräften sowie der Cybersicherheits-, Rechts- und anderer Abteilungen.
Microsoft erbringt Dienstleistungen für zahlreiche nationale Organisationen in den USA, was schwerwiegende Auswirkungen auf die lokale US-Sicherheit hat.Die wiederholten Einbrüche russischer Hacker haben auch die USA veranlasst, die Angelegenheit ernst zu nehmen.
-Jennifer YU, BTW-Journalistin

Microsoft erklärte am Freitag, dass Hacker, die mit dem russischen Auslandsgeheimdienst in Verbindung stehen, erneut versuchten, in seine Systeme einzudringen, wobei sie im Januar gestohlene Daten aus Unternehmens-E-Mails nutzten.

Anhaltende Angriffe

Jerome Segura, leitender Bedrohungsforscher bei der Cybersicherheitsfirma Malwarebytes' Threatdown Labs, sagte: „Angesichts des großen Kundenstamms von Microsoft ist es nicht überraschend, dass er ins Visier genommen wird. Was besorgniserregend ist“, fügte er hinzu, „ist, dass der Angriff trotz der Bemühungen von Microsoft, den Zugriff zu blockieren, immer noch andauert.“

Microsoft erklärte, dass die von den Hackern gestohlenen Daten den Zugriff auf Quellcode-Repositories und interne Systeme umfassten. „Das ist die Art von Sache, die uns wirklich beunruhigt“, sagte Segura.

Lesen Sie auch:ChatGPT bekommt eigenen Schlüssel, während Microsoft KI in Windows 11 integriert

Lesen Sie auch:Die wichtigsten Technologienachrichten des Tages: 22. Januar 2024

Midnight Blizzard

Microsoft führte die andauernden Angriffe auf eine Gruppe des SVR zurück, die es Midnight Blizzard nennt und die von anderen Sicherheitsfirmen als APT29 oder Cozy Bear bezeichnet wird.

Zuvor hatte Microsoft erklärt, dass Hacker mithilfe ruhender Konten durch einen „Password Stuffing“-Angriff in die E-Mails von Mitarbeitern eingedrungen seien, bei dem dasselbe Passwort für mehrere Konten verwendet wird, bis sie in eines eindringen. Diese Angriffe hätten sich bei den jüngsten Versuchen von Midnight Blizzard im Vergleich zum Einbruch im Januar verzehnfacht, teilte Microsoft in seinem Blog mit.

Wie Adam Meyers, Senior Vice President des Cybersicherheitsunternehmens Crowdstrike, anmerkte: „Das scheint etwas sehr Gezieltes zu sein, und wenn (die Hacker) so tief bei Microsoft verankert sind und Microsoft es in zwei Monaten nicht geschafft hat, sie zu vertreiben, dann gibt es große Besorgnis.“

Midnight Blizzard zielt nach Angaben mehrerer Analysten, die die Gruppe verfolgen, auf Regierungen, diplomatische Einrichtungen und Nichtregierungsorganisationen ab. Microsoft behauptet, dass Midnight Blizzard es wahrscheinlich ins Visier genommen habe, weil es umfangreiche Forschungen durchgeführt habe, die die Arbeitsweise der Hackergruppe offengelegt hätten. Sie versuchen, weitere Geheimnisse aufzudecken.