США попередили світ про глобальну загрозу після нової хакерської атаки на Microsoft

 Джерело

Хакерська атака на Microsoft, про яку стало відомо 2 березня, могла торкнутися не менш 60 тисяч компаній по всьому світу. У США побоюються, що група хакерів Hafnium, яка за попередніми даними пов’язана з урядом Китаю, продовжить зламувати комп’ютерні системи компаній, тому попереджають світ про глобальну загрозу, яка до сих пір зберігається. Відзначається, що значну частину серед жертв атаки становить малий і середній бізнес. Від хакерів постраждали банки і постачальники електроенергії, американські ритейлери, уряд, університети та інженерні компанії. Як випливає із заяви Microsoft, зломщики використовують слабкі місця поштового сервісу Exchange, тому в компанії закликають відновити програмне забезпечення і усунути уразливості, оскільки загроза хакерської атаки досі не ліквідована. У МЗС Китаю звинувачення в хакерській атаці назвали фантомними і вимагають доказів. Про це повідомляє ONLINE.UA з посиланням на Bloomberg.

“Ми здійснюємо комплексні заходи уряду для оцінки та усунення наслідків. Це активна загроза, яка все ще розвивається, і ми закликаємо мережевих операторів поставитися до неї дуже серйозно”, — повідомив офіційний представник Білого дому, зазначивши, що швидко наростаюча атака викликає стурбованість співробітників Нацбезпеки США.

Команда американського лідера Джо Байдена вже почала працювати над створенням екстреної кібергруппи з різних відомств, щоб визначити масштаб атаки через уразливість. У США планують створити Єдину координаційну групу, яка і займеться вивченням наслідків кібератаки хакерів. Ця група також дасть рекомендації, які дії необхідно здійснити для зменшення шкоди та запобігання подібних проблем у майбутньому.

Як відомо, на даний момент Microsoft випустила оновлення, яке закриває уразливість, що використовується хакерами. Однак, на думку фахівців в кібербезпеки, у випадку з даної уразливістю простими оновленнями не обійтися, необхідно провести повноцінний аналіз усіх систем і програм, які були задіяні у зломі. Фахівці переконані, що якщо компанії користуються сервісом Microsoft Exchange, то найімовірніше їх системи були зламані. До речі, цієї поштою користуються багато компаній в США, в тому числі ті, які мають стратегічне значення. 

Важливо відзначити, що нова хакерська атака на Microsoft сталася всього через кілька місяців після того, як підозрювані російські хакери зламали дев’ять федеральних агентств і не менше 100 компаній за допомогою підроблених оновлень від виробника програмного забезпечення для управління ІТ SolarWinds LLC. В агентстві з кібербезпеки США заявили, що атака була “витонченою” і становить “серйозну небезпеку” для федерального уряду, урядів штатів, місцевого самоврядування, критичної інфраструктури і приватного сектора.