Деталі

Компанія стверджує, що виявила розсилку "вузькоспрямованих фішингових електронних листів" щонайменше з 22 жовтня. На її думку, метою цієї операції є збір розвідувальної інформації, йдеться в звіті на сайті Microsoft.

Дивіться також Microsoft знешкодила частину інфраструктури російських державних хакерів

Група Midnight Blizzard надсилає електронні листи особам, пов'язаним з різними секторами та галузями діяльності. Загалом вона відома тим, що націлена як на урядові, так і на неурядові організації, постачальників ІТ-послуг, наукові кола та оборонний сектор. Ця кампанія здебільшого зосереджена на організаціях у США та Європі, але також зачепила приватних осіб в Австралії та Японії.

Midnight Blizzard вже розіслала тисячі фішингових листів більш ніж 100 організаціям в рамках цієї кампанії, повідомляє Microsoft, пояснюючи, що ці листи містять підписаний протокол віддаленого робочого столу (RDP), підключений до сервера, який контролює угруповання. Група використовувала адреси електронної пошти, що належать реальним організаціям, викрадені під час її попередньої діяльності, змушуючи жертв думати, що вони відкривають легальні електронні листи. Вона також використовувала методи соціальної інженерії, щоб створити враження, ніби листи були надіслані співробітниками Microsoft або Amazon Web Services.

  • Якщо хтось натискає і відкриває RDP-вкладення, встановлюється з'єднання з сервером, який контролює Midnight Blizzard.
  • Після цього зловмисник отримує доступ до файлів жертви, будь-яких мережевих дисків або периферійних пристроїв (наприклад, мікрофонів і принтерів), підключених до її комп'ютера, а також до її паролів, ключів безпеки та іншої інформації про автентифікацію.
  • Він також може непомітно встановити додаткове шкідливе програмне забезпечення на комп'ютер і мережу жертви, в тому числі троянські віруси для віддаленого доступу, які він може використовувати для того, щоб залишатися в системі жертви навіть після того, як первинне з'єднання буде розірвано.

Що відомо про Midnight Blizzard

Група відома під багатьма іншими іменами, такими як Cozy Bear і APT29, але ви, можливо, пам'ятаєте її як суб'єкта, що стоїть за атаками SolarWinds 2020 року, в ході яких їй вдалося проникнути в сотні організацій по всьому світу.

На початку цього року Midnight Blizzard також зламали електронну пошту кількох вищих керівників Microsoft та інших співробітників, отримавши доступ до комунікації між компанією та її клієнтами.

Microsoft не повідомила, чи пов'язана ця кампанія з президентськими виборами в США, але радить потенційним жертвам бути більш уважними у захисті своїх систем.