Microsoft․ հաքերները թիրախավորել են Microsoft 365-ի ավելի քան 2 250 հաճախորդի միջավայր

Storm-0940 հաքերային խումբը փորձել է մուտք գործել Microsoft 365-ի ավելի քան 2 250 հաճախորդի միջավայր, որոնք հայտնի են որպես թենանտներ, անցած շաբաթ հայտնել է Microsoft-ը։ Փորձերի մեծ մասը ձախողվել է, սակայն հարձակվողները որոշ կազմակերպություններում ստացել են արտոնյալ հասանելիություն՝ սովորական օգտատիրոջից ավելի լայն լիազորություններով։

Microsoft-ը հայտնել է, որ խումբն ARTEX-ն օգտագործել է ConnectWise-ի Cloud Backup ծառայությունը կոտրելուց հետո։ Հարձակվողները մուտքի գողացված տվյալներով փորձել են մուտք գործել Microsoft 365-ի միջավայրեր։

Fortune-ի հոկտեմբերի 29-ի հոդվածում ARTEX-ը ներկայացվում է որպես Չինաստանում մշակված գերբանականության (ԳԲ) գործիք՝ ներթափանցման փորձարկումների, այսինքն՝ համակարգչային համակարգերի անվտանգության թույլ կողմերը ստուգելու համար։ Microsoft-ը Storm-0940-ը նկարագրում է որպես Չինաստանի հետ փոխկապակցված խումբ։ Այս գործողության ընթացքում խումբն ARTEX-ի միջոցով ավտոմատացրել է մուտքի գողացված տվյալներով մուտք գործելու փորձերը։

Մուտքի փորձերի հաճախականությունը գերազանցել է րոպեում 2 900-ը։ Այս թիվը ցույց է տալիս մուտքի փորձերի հաճախականությունը, իսկ թենանտների ընդհանուր թիվը՝ թիրախավորված հաճախորդների միջավայրերի քանակը․ դրանցից ոչ մեկը հաջող ներթափանցումների թիվը չէ։ Չի նշվում, թե քանի կազմակերպությունում են հարձակվողներն արտոնյալ հասանելիություն ստացել։ Microsoft-ը հայտնել է, որ մի քանի դեպքում նրանք այդ հասանելիությունը ստացել են կազմակերպություններն առաջին անգամ թիրախավորելուց երեք ժամ էլ չանցած։