Ruski hakeri “probili” Microsoft

Rusko-državni hakeri iskoristili su slabu lozinku kako bi kompromitirali Microsoftovu korporativnu mrežu i pristupili e-pošti i dokumentima koji su pripadali višim rukovoditeljima i zaposlenicima koji rade u sigurnosnim i pravnim timovima, rekao je Microsoft kasno u petak.

Napad, koji je Microsoft pripisao hakerskoj grupi koju podržava Kremlj koju prati kao Midnight Blizzard, barem je drugi put u isto toliko godina iskoristio nepoštivanje osnovne sigurnosne higijene, što je rezultiralo kršenjem koje ima potencijal naštetiti korisnicima.

Microsoft nije otkrio proboj u mreži do 12. januara, tačno sedam dana prije objave u petak. Microsoftov opis incidenta otvara izglede da su ruski hakeri imali nesmetan pristup računima čak dva mjeseca.

Uređaj unutar Microsoftove mreže bio je zaštićen slabom lozinkom bez primijenjenog oblika dvofaktorske provjere autentičnosti. Ruska protivnička skupina uspjela ju je pogoditi tako što ju je “brute forceala” prethodno kompromitiranim ili često korištenim lozinkama dok konačno nisu došli do one prave. Hakeri su tada pristupili računalu i mreži.

Nadalje, ovaj račun je nekako konfiguriran tako da Midnight Blizzard može dobiti pristup nekim od najuspješnijih i najosjetljivijih računa zaposlenika kompanije.