США рассказали о деталях атаки российских хакеров

США раскрыли детали атаки хакеров из Midnight Blizzard («Полуночная метель») учетных записей электронной почты Microsoft, которая была совершена в январе, пишет агентство по кибербезопасности и защите инфраструктуры (CISA). Группировку связывают с Россией.

Группировка Midnight Blizzard получила доступ к перепискам федеральных ведомств США с Microsoft. CISA считает, что случившееся — «серьезный и неприемлемый риск для ведомств». Агентство рекомендует властям проверить содержимое украденных данных, сбросить скомпрометированные учетные данные и принять дополнительные меры, чтобы избежать повторения в дальнейшем.

Microsoft и CISA предупредили федеральные ведомства, чьи переписки были украдены.

Отмечается, что украденные данные содержат переписки и вложения руководства и сотрудников компании, и были получены через доступ к устаревшей тестовой учетной записи. 

Ранее ученые Оксфордского университета завершили трехлетнюю разработку первого в истории «Мирового индекса киберпреступности», в котором 92 эксперта оценивали страны с точки зрения уровня ИБ-угроз. Первое место заняла Россия, следом идут Украина, КНР, США и Нигерия.