Microsoft обвинила хакерскую группу Midnight Blizzard, которую связывают с Россией, в активизации кампании по рассылке фишинговых писем американским официальным лицам. По данным компании, злоумышленники стремятся к сбору разведывательной информации.

Российская хакерская группировка Midnight Blizzard, также известная как «Полуночная метель», проводит кампанию, направленную на сбор разведданных путём отправки фишинговых писем представителям правительства, академической сферы, обороны, неправительственных организаций и других структур в Соединённых Штатах. Об этом сообщила пресс-служба Microsoft.

Согласно данным компании, тысячи электронных писем были отправлены более чем в 100 организаций и содержали файл с конфигурацией протокола удаленного рабочего стола (RDP), который позволял подключаться к серверу, контролируемому злоумышленниками. В ряде случаев хакеры пытались показать себя в роли сотрудников Microsoft, чтобы повысить достоверность своих сообщений.

Ранее Microsoft заявляла, что Midnight Blizzard не использовала подобные методы атак, но аналогичная активность была установлена при атаках на отделы Государственного центра киберзащиты Украины (CERT-UA) и на компьютеры компании Amazon.

Как отмечается, представители Microsoft, а также правительственные органы США и Великобритании связывают хакеров с российскими спецслужбами. Хакеры группы часто нацелены на правительственные учреждения, дипломатические представительства, неправительственные организации и поставщиков IT-услуг, преимущественно в США и Европейском Союзе.

Ранее Microsoft не раз обвиняла Midnight Blizzard в атаках на американские власти и корпорации. В январе текущего года компания сообщила, что хакеры получили доступ к учетным записям руководителей Microsoft и сотрудников ряда отделов, связанных с кибербезопасностью и юридическими вопросами. В апреле эти же хакеры были обвинены во взломе переписки федеральных агентств США.

Западные государства неоднократно обвиняли предполагаемых российских хакеров в атаках на ключевые инфраструктуры, такие как правительственные учреждения и финансовые организации. Летом прошлого года в США заявили о возможных хакерских инцидентах с участием группы Clop, специализирующейся на вымогательстве и требующей многомиллионные выкупы.

Российские официальные лица отрицают причастность своих структур к любым подобным атакам и настаивают на отсутствии доказательств такой связи.

• Телеграм
• Дзен
• Подписывайтесь на наши каналы и первыми узнавайте о главных новостях и важнейших событиях дня.