Nobelium colpisce ancora, Microsoft risponde

Nobelium colpisce ancora, Microsoft risponde

Microsoft ha scoperto e bloccato una recente attività del famigerato gruppo Nobelium, noto per l'attacco SolarWinds del mese di dicembre 2020.
Nobelium colpisce ancora, Microsoft risponde
Microsoft ha scoperto e bloccato una recente attività del famigerato gruppo Nobelium, noto per l'attacco SolarWinds del mese di dicembre 2020.

Microsoft ha rilevato una nuova attività da parte di Nobelium, il gruppo di cybercriminali che ha colpito numerosi clienti di SolarWinds. L’indagine da parte del Microsoft Threat Intelligence Center è ancora in corso, quindi i dettagli sono scarsi. Fortunatamente l’attacco non ha avuto molto successo (solo tre le vittime).

Microsoft blocca il nuovo attacco

Nobelium (noto anche come Cozy Bear o APT29) è stato considerato molto vicino all’intelligence russa, ma il Cremlino ha più volte smentito. Il Presidente Biden ha annunciato sanzioni e espulso 10 diplomatici russi da Washington, in seguito all’attacco SolarWinds. Recentemente lo stesso gruppo ha messo in atto una campagna di spear phishing, sfruttando una serie di tool in successione.

Microsoft ha comunicato che per il nuovo attacco, Nobelium ha utilizzato tecniche di brute-force e password spray per accedere ai suoi tool di supporto clienti. I target principali sono state aziende IT, seguite da governi e organizzazioni non governative, ma al momento solo tre sistemi sono stati compromessi.

Durante le indagini preliminari, Microsoft ha individuato un malware sul computer di un dipendente del servizio di assistenza. Questo malware è stato usato per rubare alcune informazioni di un piccolo numero di clienti. I dati sono stati successivamente usati per attacchi mirati. L’azienda di Redmond ha prontamente bloccato l’accesso al malware e messo in sicurezza il computer.

Tutti i clienti sono stati subito informati dell’accaduto. Microsoft consiglia ancora una volta di cambiare le password e attivare l’autenticazione in due fattori. Nei prossimi giorni dovrebbero essere divulgati ulteriori dettagli.

Fonte: Microsoft
Link copiato negli appunti

Ti potrebbe interessare

Pubblicato il 27 giu 2021
Link copiato negli appunti