Microsoft: массированную атаку на серверы компании провел хакер-одиночка
Фото с сайта pxhere.com
По данным Microsoft, крупномасштабное вторжение, использовавшее бреши в Azure, Kubernetes и SQL Server, по всей видимости, было осуществлено одним-единственным киберпреступником. Несмотря на то, что жертвами атаки стали тысячи корпораций и правительственных организаций, её характерные черты и комплексность наводят на мысль об индивидуальной деятельности хакера, а не слаженной работы группировки. Это говорит об исключительных навыках и возможностях, которыми обладает злоумышленник.
Используя последовательность уязвимостей, хакер мог получать права администратора и исполнять произвольный код, внедряя вредоносное ПО ещё до старта операционной системы. Microsoft оперативно выпустила необходимые обновления безопасности и настоятельно рекомендует всем компаниям незамедлительно обновить программное обеспечение, а также активировать усиленный мониторинг посредством Defender for Cloud.
В настоящее время компания тесно взаимодействует с государственными структурами для определения масштаба вторжения и проведения анализа затронутых систем. Одновременно с этим Microsoft укрепила систему защиты и разработала руководство по обнаружению признаков атаки. Особое внимание уделяется призыву к IT-администраторам проверить виртуальные машины и кластеры Kubernetes, которые могли быть использованы злоумышленником в качестве точек проникновения.
В дополнение к мерам технической защиты, Microsoft советует провести внутренний аудит безопасности и внедрить превентивные меры, такие как ограничение прав доступа, систематическое сканирование на наличие уязвимостей и обучение персонала. Эксперты предупреждают, что подобные атаки способны привести к компрометации конфиденциальной информации и нарушению функционирования жизненно важной инфраструктуры, поэтому оперативное реагирование имеет решающее значение для снижения рисков, сообщает "Реальное время".
Обратите внимание: Эпоха божественного благоденствия: у кого из знаков Зодиака с 23 июля начнется период космического Успеха
