Një grup i hakerëve të lidhur me qeverinë ruse, targetoi dhjetëra organizata botërore me një kampanjë për vjedhjen e kredencialeve të qasjeve në platforma, duke i angazhuar përdoruesit në biseda të Microsoft Teams duke pretenduar se punonin për mbështetjen teknike, vunë në pah studiues nga Microsoft gjatë së mërkurës.
Këto sulme të inxhinierisë sociale kanë prekur “më pak se 40 organizata unike globale” që nga fundi i majit, thanë studiuesit e Microsoft nëpërmjet një blogu, duke shtuar se kompania kishte nisur hetimet.
Hakerët krijuan domene the llogari të cilat ngjasonin me ato të mbështetjes teknike dhe tentuan që t’i angazhojnë përdoruesit e Teams në biseda dhe t’i detyronin ata të miratonin kërkesat e vërtetimit me shumë faktorë (MFA), shtuan studiuesit, raporton Reuters.
“Microsoft ka ndaluar akterin nga përdorimi i domeneve dhe vazhdon të hetojë këtë aktivitet dhe të punojë për të korrigjuar ndikimin e sulmit”, shtuan ata.
Lexo edhe:Hakerat rusë sulmojnë 6 banka në Itali, rrezik edhe për rrjetin elektrik në Gjermani
Grupi i hakerëve i cili qëndron pas këtij aktiviteti – i njohur në industri si Midnight Blizzard ose APT29 – bazën e ka në Rusi, ndërsa Mbretëria e Bashkuar dhe Shtetet e Bashkuara e kanë lidhur atë me shërbimin e inteligjencës së jashtme të vendit, vazhdonte deklarata e studiuesve.
“Organizatat e shënjestruara në këtë aktivitet ka të ngjarë të tregojnë objektiva specifike spiunazhi nga Midnight Blizzard drejtuar qeverisë, organizatave joqeveritare (OJQ-ve), shërbimeve të IT-së, teknologjisë, prodhimit diskret dhe sektorëve të medias”, thanë ata, pa përmendur asnjë nga organizatat që ishin në objektivat e hakerëve.
Që nga viti 2015 nxisim shpirtin sipërmarrës, inovacionin dhe rritjen personale duke ndikuar në zhvillimin e një mjedisi motivues dhe pozitiv tek lexuesit tanë. Mbështetja juaj na ndihmon ta vazhdojmë këtë mision.
Na Suporto
