Киберпреступники, воспользовавшись брешью в программном обеспечении SharePoint от Microsoft, провели серию взломов против государственных учреждений США, вузов и частных фирм. Об этом 20 июля написала The Washington Post (WP), ссылаясь на осведомлённые источники.
«Наши наблюдения показывают массовые атаки на серверы SharePoint по всему миру до выпуска заплатки», — отметил Пит Реналс, руководитель направления 42 в Palo Alto Networks.
Он уточнил, что эксперты обнаружили десятки организаций, чьи системы были взломаны, включая как бизнес-структуры, так и госучреждения. Нидерландская компания Eye Security также предупредила: если злоумышленники получат контроль над серверами, используемыми для доступа к Outlook и Teams, они смогут похитить секретную информацию и учётные данные.
По данным аналитиков, под угрозой находятся десятки тысяч серверов, а задержка с выпуском патча от Microsoft ухудшает положение, вынуждая пострадавших самостоятельно бороться с последствиями атак.
Как заявило 15 июля Минюст США, экс-военнослужащий Кэмерон Джон Вагениус признался во взломах баз данных телеком-операторов. По данным ведомства, он действовал сообща с другими злоумышленниками, обманув не менее 10 компаний, а для передачи украденных данных использовал групповые чаты в Telegram.
Главные новости — в канале «Известий» в мессенджере МАХ.