Российские хакеры из ATP29 атакуют учетные записи пользователей Microsoft365

Российские хакеры из ATP29 атакуют учетные записи пользователей Microsoft365

Компания Mandiant, отслеживающая действия ATP29 с 2014 года, сообщила, что внимание российских хакеров переключилось на сервисы Microsoft365. Для заметания следов группировка отключила защитные функции ведения журнала, однако специалисты из Mandiant уверяют, что хакеры практически ежедневно совершенствуют свои навыки, придумываю более хитрые схемы компрометации Microsoft365.

Ранее портал Cyber Media сообщал о конфликте Mandiant с другими хакерами – Lockbit. Операторы одноименного шифровальщика заявили, что опубликуют в публичный доступ конфиденциальные данные Mandiant, если те им не заплатят. Российская хакерская группировка ATP29 пока не делал подобных заявлений в адрес «исследователей».

похожие материалы

Стрелочка
Стрелочка
Мошенники начали блокировать iPhone подростков через iCloud
Мошенники начали блокировать iPhone подростков через iCloud

Мошенники используют новую схему против подростков с iPhone: по данным МВД, злоумышленники под разными предлогами просят несовершеннолетних войти на своем устройстве в чужую учетную запись iCloud, после чего блокируют телефон или планшет и требуют деньги за разблокировку.

«Любое умное устройство в вашей сети — это небольшой компьютер»: Сергей Полунин об уязвимости в роботах-пылесосах Shark
«Любое умное устройство в вашей сети — это небольшой компьютер»: Сергей Полунин об уязвимости в роботах-пылесосах Shark

Как сообщают в GBHackers, миллионы роботов-пылесосов Shark, имеющих подключение к интернету, уязвимы для критической ошибки удалённого выполнения кода (RCE).

Управление конфигурациями как фундамент ИБ: эксперт Security Vision раскрыл принципы защиты от «дрейфа» настроек на основе реального опыта внедрения
Управление конфигурациями как фундамент ИБ: эксперт Security Vision раскрыл принципы защиты от «дрейфа» настроек на основе реального опыта внедрения

Как превратить разовые проверки безопасности в непрерывный процесс, который действительно защищает бизнес, а не просто формально закрывает требования регуляторов?