Хакерська група, що базується в Китаї, зламала електронну пошту урядів в ЄС — Microsoft
Джерело: Microsoft.
Китайські хакери зламали низку облікових записів для отримання доступу до електронних пошт, пов’язаних з державними установами в Західній Європі. Їхньою метою було шпигунство.
Групу ідентифікували під назвою Storm-0558. Хакери у середині травня отримали доступ до даних електронної пошти приблизно 25 організацій. Вони змогли бути непоміченими протягом місяця.
Компанія-розробник програмного забезпечення виявила пролом лише після розслідування в середині червня. Це сталося після звернень клієнтів про ненормальну поштову активність.
“За нашими оцінками, цей противник займається шпигунством, наприклад, отриманням доступу до систем електронної пошти для збору розвідданих”, — написав Чарлі Белл, виконавчий віцепрезидент Microsoft.
Хакери підробили токени автентифікації, необхідні для доступу до облікових записів. Нині Microsoft повідомила постраждалим клієнтам про злам. Компанія вжила відповідних заходів щодо пом’якшення наслідків.
Техногігант зазначив, що співпрацює з агентством кіберзахисту Міністерства внутрішньої безпеки. Вони разом працюють над усуненням порушень. Компанія з відомством продовжить розслідування та моніторинг китайської групи.
Зокрема для цих користувачів додали значні автоматичні виявлення ознак компрометації системи з метою посилення захисту.
- Хакери, яких підозрюють у роботі на російську розвідку, націлили на десятки дипломатів у посольствах в Україні фальшиву рекламу вживаних автомобілів, намагаючись зламати їхні комп’ютери.
Суд у Таллінні засудив проросійського активіста Олега Беседіна до семи років позбавлення волі за діяльність, спрямовану проти незалежності, суверенітету та територіальної цілісності Естонії.
Прем’єр-міністр Лівану Наваф Салам на зустрічі з держсекретарем США Марко Рубіо закликав встановити чіткі строки виконання рамкової угоди з Ізраїлем. Бейрут домагається повного виведення ізраїльських сил і переходу всієї зброї під контроль держави.
Державна міграційна служба тимчасово припинила оформлення паспортних документів через технічну несправність обладнання оператора, який забезпечує роботу каналів зв’язку.
Саудівська Аравія відновила експорт через один із ключових нафтопроводів “Схід-Захід” після ремонту, проведеного через атаки дронів на початку вересня.
Дональд Трамп у вівторок зустрінеться з керівниками технологічних компаній, щоб обговорити, як США мають контролювати розвиток штучного інтелекту, не сповільнюючи інновації та конкуренцію з Китаєм. Про це заявив спікер Палати представників Майк Джонсон.