Microsoft oskarża rosyjskie FSB o korzystanie z złośliwego oprogramowania przeciwko zagranicznym ambasadom | Wiadomości z zakresu bezpieczeństwa cybernetycznego
Microsoft twierdzi, że kampania cybernetyczna „stanowi wysokie ryzyko” dla zagranicznych ambasad, dyplomatów i innych grup w Moskwie.
Microsoft oskarżył jeden z najważniejszych jednostek cyberprzestrzeniowego rosyjskiego rządu o wdrażanie złośliwego oprogramowania przeciwko ambasadom i organizacjom dyplomatycznym w Moskwie poprzez wykorzystanie lokalnych dostawców usług internetowych.
W Post na blogu W czwartek Microsoft Threat Intelligence powiedział, że kampania przez rosyjską federalną służbę bezpieczeństwa, znaną również jako FSB, „trwa od co najmniej 2024 r.”.
Wysiłek „stanowi wysokie ryzyko dla zagranicznych ambasad, podmiotów dyplomatycznych i innych wrażliwych organizacji działających w Moskwie, szczególnie dla tych podmiotów, które polegają na lokalnych dostawcach internetowych”, powiedział Microsoft.
Analiza potwierdza po raz pierwszy, że FSB prowadzi cyberprzestrzeni na poziomie ISP, zgodnie z ustaleniami Microsoftu.
„Oznacza to, że personel dyplomatyczny korzystający z lokalnych usług dostawczyń usług internetowych lub telekomunikacji w Rosji są bardzo prawdopodobnymi celami (kampanii) w tych usługach”, czytamy w blogu.
Microsoft śledził domniemaną kampanię cyberprzestrzeniową FSB, która w lutym ukierunkowała nienazwane zagraniczne ambasady w Moskwie.
Microsoft powiedział, że aktywność FSB ułatwia instalację niestandardowych backdoorów na docelowych komputerach, które można użyć do instalacji dodatkowego złośliwego oprogramowania, a także kradzieży danych.
Odkrycia pojawiają się wśród rosnących Presja Waszyngtonu Aby Moskwa zgodziła się na zawieszenie broni w wojnie na Ukrainie i zobowiązania z krajów NATO, aby zwiększyć wydatki na obronę związane z własnymi obawami dotyczącymi Rosji.
Microsoft nie powiedział, które ambasady były skierowane do kampanii FSB.
Departament Stanu USA, a także rosyjskich dyplomatów, nie odpowiedziały na prośby o komentarz od agencji informacyjnej Reuters.
Rosja zaprzeczyła przeprowadzaniu Operacje cybernetyczne. Nie było natychmiastowego komentarza z Moskwy na temat raportu Microsoftu w czwartek.
Jednostka hakerska powiązana z działalnością, którą Microsoft śledzi jako „Secret Blizzard” i inni, klasyfikuje „Turla”, hakuje rządy, dziennikarzy i innych osób, powiedział rząd USA w maju 2023 r.
