Bloomberg: Κινέζοι χάκερς «χτυπούν» τη Microsoft και κρίσιμες Αμερικανικές υπηρεσίες

Ομάδες χάκερ εκμεταλλεύονται κενά ασφαλείας στο SharePoint, με θύματα μεταξύ άλλων την Εθνική Υπηρεσία Πυρηνικής Ασφάλειας των ΗΠΑ και άλλους σημαντικούς φορείς παγκοσμίως.

Bloomberg: Κινέζοι χάκερς «χτυπούν» τη Microsoft και κρίσιμες Αμερικανικές υπηρεσίες

Η Microsoft προειδοποιεί πως κινεζικές ομάδες χάκερς, υποστηριζόμενες από το κράτος, εκμεταλλεύονται ευπάθειες στο λογισμικό SharePoint για να διεισδύσουν σε οργανισμούς παγκοσμίως. Μεταξύ των θυμάτων περιλαμβάνεται και η Εθνική Υπηρεσία Πυρηνικής Ασφάλειας των ΗΠΑ, που είναι υπεύθυνη για τον σχεδιασμό πυρηνικών όπλων.

Στην ανακοίνωσή της, η Microsoft αναφέρει τις ομάδες Linen Typhoon, Violet Typhoon και Storm-2603 ως τους δράστες των επιθέσεων, οι οποίες έχουν επεκταθεί σε ιδρύματα της Βόρειας και Νότιας Αμερικής, της Ευρωπαϊκής Ένωσης, καθώς και σε χώρες της Αφρικής και της Ωκεανίας.

Παρά τις διορθώσεις στο λογισμικό που έγιναν πρόσφατα, οι ειδικοί κυβερνοασφάλειας έχουν ήδη εντοπίσει πάνω από 100 διακομιστές που παραβιάστηκαν, αντιπροσωπεύοντας περισσότερους από 60 οργανισμούς, συμπεριλαμβανομένων ενεργειακών εταιρειών, συμβουλευτικών, πανεπιστημίων και κρατικών υπηρεσιών όπως το Υπουργείο Παιδείας των ΗΠΑ και η Φορολογική Υπηρεσία της Φλόριντα.