Взлом продукта Microsoft затронул государственные органы США и региональные агентства в ходе глобальной кибератаки
- Хакеры эксплуатировали уязвимость нулевого дня в серверах Microsoft SharePoint, нацеливаясь на федеральные агентства США и другие организации.
- Утечка затрагивает локальные серверы SharePoint, а не облачные сервисы Microsoft, такие как Microsoft 365.
- Агентство по кибербезопасности и инфраструктурной безопасности США (CISA) и международные партнеры расследуют атаку.
Хакеры запустили крупномасштабную кибератаку, эксплуатирующую критическую уязвимость в широко используемом программном обеспечении Microsoft SharePoint Server.
По словам государственных чиновников, взлом затронул федеральные и региональные правительственные агентства США, университеты, энергетические компании и даже телекоммуникационную инфраструктуру в Азии.
Уязвимостьуязвимость заключается в локальных серверах SharePoint — системах, используемых внутри компании для хранения и обмена документами, — а не в облачных сервисах Microsoft, таких как Microsoft 365, что делает их привлекательными целями для злоумышленников.
Эта уязвимость называется «нулевым днем» (zero-day), новой уязвимостью программного обеспечения, для которой Microsoft еще не выпустила патч. У организаций было ноль дней на подготовку, что открыло тысячи учреждений для атак.
По данным исследователей безопасности, хакеры проникли в системы более чем в 50 организациях, включая несколько европейских правительственных агентств, энергетическую компанию в крупном штате США и университет в Бразилии.
Microsoft не выпускает патч на фоне расширяющегося взлома
Microsoft не выпускает патч на фоне расширения утечки данных
Агентство по кибербезопасности и инфраструктурной безопасности США (CISA) и органы кибербезопасности Канады и Австралии активно расследуют инцидент. Microsoft до сих пор не выпустила патч для уязвимости сервера SharePoint, заставляя затронутые организации полагаться на временные решения — такие как изменение конфигураций серверов или перевод систем в автономный режим — для снижения рисков.
Microsoft подтвердила взлом и опубликовала предупреждение, но ничего не сказала публично. Компания призвала пользователей применить настройки блокировки и удалить экспонированные серверы из интернета для снижения воздействия.
Центр интернет-безопасности (Center for Internet Security), работающий с местными правительствами по всей территории США, сообщил, что направил предупреждения примерно в 100 потенциально затронутых организациях, включая государственные школы и университеты. Реакция также была затруднена более недавними сокращениями финансирования, которые сократили штат специалистов по разведке угроз и реагированию как минимум на 60%.
Рэнди Роуз, вице-президент Центра интернет-безопасности, сказал, что в субботу вечером потребовалось шесть часов, чтобы завершить уведомления. Он добавил, что процесс был бы намного быстрее, если бы их команды не были сокращены.
CISA, в настоящее время возглавляемая своим назначенным директором в исполняющем обязанности качестве в ожидании подтверждения, заявила, что ее сотрудники работали без устали. Марси Маккарти, представительница агентства, сказала, что никто не спал на рабочем месте.
Сбои в безопасности вызывают растущее внимание к Microsoft
Последний инцидент добавляет волну обеспокоенности способностью Microsoft обеспечивать безопасность своего программного обеспечения, когда компания остается основным поставщиком технологий для правительств во многих частях мира.
Министерство внутренней безопасности США заявило, что злоумышленники могли переключиться с ранее исправленной уязвимости SharePoint. Это подчеркивает повторяющуюся стратегию Microsoft по доставке узконаправленных исправлений, которые не закрывают связанные уязвимости, которые еще предстоит эксплуатировать.
Специалисты по информационной безопасности обеспокоены долгосрочными последствиями взлома. Оказавшись внутри внутренних серверов SharePoint, злоумышленники получают путь к чувствительным системам, на которые вы полагаетесь на рабочем месте, таким как Outlook, Teams и другие. Некоторые хакеры, как сообщается, украли криптографические ключи, которые можно использовать для повторного входа на серверы даже после установки патчей.
Один из исследователей, участвовавших в реагировании, попросивший сохранить анонимность из-за продолжающегося федерального расследования, предупредил, что выпуск патча в понедельник или вторник не поможет никому, кто уже был скомпрометирован за последние 72 часа.
В прошлом году назначенная правительством США группа критиковала Microsoft за обработку целевой китайской кибератаки на федеральные почтовые системы, включая сообщения, созданные тогдашним министром торговли Джиней Раймондо. В том случае компания заявила, что ее облачная платформа была использована для незаконного доступа к конфиденциальным коммуникациям.
Компания столкнулась с новой критикой на прошлой неделе после того, как ProPublica сообщила, что Microsoft наняла инженеров в Китае для работы над облачными проектами, связанными с вооруженными силами США. В пятницу Microsoft объявила, что больше не будет нанимать инженеров для работы над системами, связанными с Пентагоном, в Китае.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Неллиус Ирэн
Неллиус — выпускница программ по управлению бизнесом и информационным технологиям с пятилетним опытом работы в индустрии криптовалют. Она также окончила Bitcoin Dada. Неллиус внесла вклад в ведущие медиа-издания, включая BanklessTimes, Cryptobasic и Riseup Media.
