Microsoft предупреждает других об атаке российских хакеров. Ранее они взломали корпорацию

Microsoft начала предупреждать другие организации об атаке хакерской группы, которая финансируется Россией и ранее взломала электронную почту топ-менеджеров корпорации. Об этом сообщает Bloomberg.

Группа, известная как Midnight Blizzard или Cozy Bear, была идентифицирована командой угроз Microsoft как тот самый субъект, нападавший на другие организации. Раскрытие этой информации свидетельствует о том, что деятельность группы распространяется за пределами Microsoft.

Компания Hewlett Packard Enterprise также сообщила об изломе своей облачной системы электронной почты, который, вероятно, был вызван Midnight Blizzard. Правительство США связывает эту группу с Россией. Эта же группа ранее использовала SolarWinds для кибершпионажа против нескольких федеральных агентств. Microsoft сообщила, что группа получила доступ к аккаунтам электронной почты из-за отсутствия двухфакторной аутентификации на аккаунтах.

• До этого хакерская группировка, связанная с российской разведкой, получила доступ к электронным письмам нескольких топ-менеджеров Microsoft и других сотрудников.