Reuters: Российские хакеры атаковали десятки организаций через Microsoft Teams

Российская группа хакеров, подконтрольная властям, провела атаку на десятки организаций по всему миру с целью украсть их логины и пароли. Хакеры притворялись сотрудниками техподдержки Microsoft Teams и общались с пользователями в чате, пытаясь получить от них подтверждение входа. Новость сообщил Reuters 3 августа 2023 года, ссылаясь на Microsoft.

С конца мая 2023 года российская группа хакеров проводила «специализированные» кибератаки на «около 40 международных организаций», сообщили специалисты Microsoft в своем блоге. Они также добавили, что компания продолжает исследовать случай. Российское посольство в Вашингтоне не дало комментариев по этому поводу. Исследователи рассказали, что хакеры создавали поддельные домены и аккаунты, выдавая себя за техподдержку Microsoft Teams. Они общались с пользователями Teams в чате и пытались заставить их подтвердить запросы на многофакторную аутентификацию (MFA).

У исследователей Microsoft есть основания полагать, что за всем этим стоит российская хакерская группа Midnight Blizzard или APT29, которая подозревается в связи с разведкой страны. Они сообщили, что группировка нацелилась на десятки организаций из разных сфер: правительство, НПО, ИТ-сервисы, технологии, Производство и СМИ. Они не назвали конкретных жертв атаки, но отметили, что это соответствует шпионским интересам Midnight Blizzard. Исследователи также отметили, что хакерская группа использует как новые, так и известные методы для выполнения своих задач.

Российская группа Midnight Blizzard атаковала десятки организаций в США и Европе с 2018 года. Исследователи Microsoft рассказали, как хакеры проникали в их системы через Teams. Хакеры использовали взломанные аккаунты Microsoft 365, принадлежащие малому бизнесу, для создания поддельных доменов с названиями, похожими на техподдержку Microsoft. Затем они отправляли сообщения с ловушками через Teams, склоняя пользователей к подтверждению входа.

Ранее «LinDeal.com» рассказал о том, что Microsoft Teams улучшает звук в конференц-звонках с помощью пространственного аудио. А также наша редакция сообщила, что итальянские банки подверглись хакерским атакам из России.