روسيا: مشروع مايكروسوفت الجديد هدفه خدمة المخابرات الأمريكية
قالت السلطات الروسية، اليوم الخميس، إن مشروع مايكروسوفت الجديد الذي تم إطلاقه في كازاخستان يعود بالمنفعة على المخابرات الأمريكية.
وكشفت تقارير دولية أخرى أن هناك مجموعة من المتسللين الروس الذين ترعاهم الدولة، تظاهروا بأنهم موظفو دعم فني في فرق مايكروسوفت لتقديم تنازلات لعشرات المنظمات العالمية، بما في ذلك الوكالات الحكومية.
روسيا ومايكروسوفت
قال باحثو الأمن في مايكروسوفت يوم الأربعاء إن حملة الهندسة الاجتماعية المستهدفة للغاية، نفذتها مجموعة قرصنة روسية ترعاها الدولة وتتبعتها مايكروسوفت باسم "Midnight Blizzard'، ولكنها معروفة أكثر باسم APT29 أو Cozy Bear، فالمجموعة التي ارتبطت بهجوم SolarWinds سيئ السمعة في عام 2020، هي جزء من جهاز المخابرات الخارجية الروسي، أو SVR، وفقًا لوكالات إنفاذ القانون الأمريكية والمملكة المتحدة.
يشير تحقيق Microsoft في الحملة إلى أنه تم استهداف أو انتهاك أقل من 40 منظمة عالمية فريدة، بما في ذلك الوكالات الحكومية والمنظمات غير الحكومية وخدمات تكنولوجيا المعلومات والتكنولوجيا والتصنيع المنفصل وقطاعات الإعلام. وتقول مايكروسوفت إن المنظمات المستهدفة لم يتم الكشف عن اسمها، لكنها «تشير إلى أهداف تجسس محددة» من قبل المتسللين الروس.
شهدت الهجمات، التي بدأت في أواخر مايو، استخدام قراصنة APT29 حسابات Microsoft 365 المخترقة سابقًا لإنشاء مجالات جديدة ذات طابع دعم تقني. باستخدام هذه المجالات، أرسل المتسللون رسائل Microsoft Teams التي تهدف إلى معالجة المستخدمين لمنح الموافقة على مطالبات المصادقة متعددة العوامل، بهدف نهائي هو الوصول إلى حسابات المستخدم وتهريب المعلومات الحساسة.
