Κάτι πρωτοφανείς συμβαίνει εδώ και δύο μήνες περίπου. Η microsoft, μία από τις μεγαλύτερες εταιρίες λογισμικού, δέχεται επίθεση από μια νέα ομάδα hackers. To Group Hafnium όπως τους αποκάλεσαν, φαίνεται να υποστηρίζεται από την Κίνα. Φυσικά οι Αμερική τους κατηγόρησε άμεσα, μετά τις υποκλοπές από μέσα κοινωνικής δικτύωσης.
Οι επιθέσεις ξεκίνησαν στις 6 Ιανουαρίου και συνεχίστηκαν μέχρι τέλη Φεβρουαρίου. Η Microsoft ξεκίνησε να διαθέτει πολλαπλά patches τις προηγούμενες μέρες, ενώ οι hackers προσαρμόστηκαν στα μέτρα της, πολλαπλασιάζοντας τα χτυπήματα με αυτοματισμούς.
We are closely tracking Microsoft’s emergency patch for previously unknown vulnerabilities in Exchange Server software and reports of potential compromises of U.S. think tanks and defense industrial base entities. We encourage network owners to patch ASAP: https://t.co/Q2K4DYWQud
— Jake Sullivan (@JakeSullivan46) March 5, 2021
Η νέα hacking εκστρατεία εναντίον της Microsoft κάνει το hack της SolarWinds να μοιάζει με παιχνιδάκι. Τέσσερα exploits του Exchange Server οδήγησαν στο hack των emails 30.000 αμερικανικών οργανισμών και εκατοντάδων χιλιάδων σε όλο τον κόσμο, κυβερνητικών και εμπορικών. Έκτοτε τα exploits έχουν γίνει patched από την Microsoft, αλλά όπως τονίζουν ειδικοί ασφαλείας, η διαδικασία εντοπισμού και “καθαρισμού” των συστημάτων για τα χιλιάδες σχολεία, αστυνομικά τμήματα, τράπεζες κλπ θα πάρει αρκετό χρόνο.
Σύμφωνα με τη Microsoft, οι ευπάθειες επέτρεψαν στους hackers να έχουν πρόσβαση σε emails, ενώ μπόρεσαν να εισάγουν και malware που τους επιτρέπει να επιστρέψουν σε αυτούς τους servers όποτε το επιθυμούν.
Είναι τεράστια επίθεση. Πραγματικά τεράστια. Μιλάμε για παραβίαση χιλιάδων servers ανά ώρα σε παγκόσμιο επίπεδο. Είναι μία ωρολογιακή βόμβα.
