Microsoft добилась блокировки сайтов китайской хакерской группировки
ЕРЕВАН, 7 декабря. /АРКА/. Подразделение американской корпорации Microsoft по борьбе с киберпреступностью через суд добилось блокировки ряда сайтов, которые, предположительно, использовались хакерской группировкой Nickel из Китая для проведения кибератак в США и 28 других странах, сообщает ТАСС.
"Полагаем, эти атаки в основном предназначались для сбора разведданных правительственных агентств, аналитических центров и правозащитных организаций", - указано в заявлении на сайте компании.
Как следует из заявления, 2 декабря Microsoft подала ходатайство в федеральный суд Восточного округа штата Вирджиния в США с просьбой передать контроль над сайтами злоумышленников в руки компании. В соответствии с постановлением суда в понедельник трафик вредоносных сайтов был перенаправлен на защищенные серверы Microsoft. "Наше вмешательство не предотвратит дальнейшую хакерскую деятельность Nickel, но мы уверены, что нам удалось ликвидировать ключевую часть инфраструктуры, на которую группа делала упор при [планировании] последней серии атак", - заявили в компании.
За группировкой Nickel подразделение наблюдало с 2016 года, уточняется в пресс-релизе. В основном злоумышленники использовали сторонние VPN-сервисы, фишинговые рассылки, вредоносное программное обеспечение. В ряде случаев атаки были нацелены на Exchange Server Microsoft. Однако в рамках этих атак аналитики компании не обнаружили уязвимости в программном обеспечении.
"[Группировка] Nickel атаковала организации как в частном, так и в государственном секторе, включая дипломатические организации и министерства иностранных дел в Северной Америке, Центральной Америке, Южной Америке, в странах Карибского бассейна, в Европе и Африке. Часто наблюдается корреляция между целями Nickel и геополитическими интересами Китая", - отмечается в пресс-релизе.
19 июля правительство США обвинило "злоумышленников, связанных с Министерством государственной безопасности КНР", в кибератаке через уязвимость в программном обеспечении Exchange Server корпорации Microsoft. Кроме того, Вашингтон вместе с союзниками по НАТО и некоторыми другими зарубежными партнерами выразил мнение, что Пекин ведет "злонамеренную деятельность" в киберпространстве.--0--