• دوشنبه / ۳ آبان ۱۴۰۰ / ۱۳:۰۸
  • دسته‌بندی: ارتباطات و فناوری اطلاعات
  • کد خبر: 1400080301669
  • خبرنگار : 71263

هشدار مایکروسافت درباره حمله جدید هکرهای روسی

هشدار مایکروسافت درباره حمله جدید هکرهای روسی

مایکروسافت اعلام کرد هکرهایی که عامل حمله سایبری سولار ویندز بودند، عملیات جدیدی را شروع کرده و زنجیره تامین فناوری از جمله فروشندگان و فراهم کنندگان فناوری ابری را هدف گرفته‌اند.

به گزارش ایسنا، مایکروسافت این حمله هماهنگ که نخستین بار در ماه مه مشاهده شد را به گروهی به نام نوبلیوم نسبت داد که هکرهای روسی مورد حمایت دولت هستند و از تکنیکهای نفوذ پیشرفته در سال ۲۰۲۰ برای آلوده کردن ۱۸ هزار مشتری شرکت نرم افزاری سولار ویندوز با بدافزار استفاده کردند. مایکروسافت در یک وبلاگ اعلام کرد بیش از ۱۴۰ فراهم کننده خدمات فناوری و فروشندگان مجدد اطلاع یافته‌اند که هدف هکرها قرار گرفته‌اند و تصور می‌رود ۱۴ شرکت از میان این شرکتها هک شده‌اند.

مایکروسافت در ژوئن اعلام کرده بود نوبلیوم عامل حمله به شرکتهای فناوری اطلاعات، دولتها، اندیشکده‌ها و نهادهای خدمات مالی در ۳۶ کشور جهان بوده است. این بار مایکروسافت اعلام کرد در فاصله ژوییه تا اکتبر امسال به ۶۰۹ مشتری اطلاع دادیم ۲۲ هزار و ۸۶۸ بار از سوی نوبلیوم تحت حمله قرار گرفته اند و نرخ موفقیت این حملات اندک و تک رقمی بوده است.

این شرکت نرم افزاری اعلام کرد فعالیت اخیر نشانه دیگری است که مسکو تلاش می‌کند به دسترسی سیستماتیک و بلندمدت به انواع مبادی زنجیره تامین دست پیدا کرده و مکانیزمی را برای جاسوسی از اهداف مورد علاقه دولت روسیه ایجاد کند.

جو بایدن، رییس جمهور آمریکا هنگامی که ماه ژوئن در ژنو با ولادیمیر پوتین، رییس جمهور روسیه دیدار کرد، فهرستی از ۱۶ بخش حساس را ارائه کرد که خط قرمز آمریکا محسوب می‌شوند و هک شدن آنها واکنش سایبری دولت آمریکا را به دنبال خواهد داشت اما این حملات ادامه پیدا کرده است.

کاخ سفید در ماه مه امسال یک فرمان اجرایی صادر کرد و بخش خصوصی را به تقویت دفاع سایبری فراخواند. مقامات آمریکایی از شرکتهای بخش خصوصی می‌خواهند اطلاعات و تدابیر مربوط به حفاظت در برابر تهدیدهای سایبری را به اشتراک بگذارند.

بر اساس گزارش بلومبرگ، حملاتی که در وبلاگ مایکروسافت مورد اشاره قرار گرفته اند، فعالیتهای غیرپیشرفته‌ای بوده اند که روزانه از سوی روسیه و دولتهای خارجی دیگر انجام می‌شوند. نفوذگران برای بهره‌برداری از حفره‌ها یا آسیب پذیریهای امنیتی در نرم افزار تلاش نمی‌کنند و در عوض از تکنیک‌های شناخته شده برای سرقت اطلاعات بهره می‌برند.

انتهای پیام

  • در زمینه انتشار نظرات مخاطبان رعایت چند مورد ضروری است:
  • -لطفا نظرات خود را با حروف فارسی تایپ کنید.
  • -«ایسنا» مجاز به ویرایش ادبی نظرات مخاطبان است.
  • - ایسنا از انتشار نظراتی که حاوی مطالب کذب، توهین یا بی‌احترامی به اشخاص، قومیت‌ها، عقاید دیگران، موارد مغایر با قوانین کشور و آموزه‌های دین مبین اسلام باشد معذور است.
  • - نظرات پس از تأیید مدیر بخش مربوطه منتشر می‌شود.

نظرات

شما در حال پاسخ به نظر «» هستید.
لطفا عدد مقابل را در جعبه متن وارد کنید
captcha