Er gab zu, von russischen Hackern angegriffen worden zu sein

Im Januar gab Microsoft bekannt, dass eine bekannte in Russland ansässige Hackergruppe, die unter den Namen Nobelium und Midnight Blizzard operiert, einen Angriff durchgeführt hat Passwort-Spray-Angriff Zugriff auf die E-Mail-Konten mehrerer Führungskräfte des Unternehmens zu erhalten. Nun gibt das Unternehmen jedoch weitere Details zu den Ergebnissen dieses Angriffs bekannt.

In einem Beitrag auf seinem Blog Microsoft Security Response CenterNach Angaben des Unternehmens nutzte die Hackergruppe Informationen aus dem vorherigen Angriff, um sich Zugang zu einigen seiner Systeme zu verschaffen. Dazu gehörte „Zugriff auf einige Quellcode-Repositories und interne Systeme des Unternehmens„. Der Beitrag macht nicht ganz klar, ob die Gruppe Zugang zu diesen Systemen erhalten konnte. Es wird auch behauptet, dass es keine Beweise dafür gibt.“Von Microsoft gehostete kundenorientierte Systeme wurden kompromittiert“.

Der Blogbeitrag fügt hinzu, dass Midnight Blizzard seine Angriffe auf Microsoft fortgesetzt hat. Konkret wurde berichtet, dass die Nutzung des Passwort-Spray-Angriffs, mit dem es gelang, Zugriff auf ihre E-Mail-Konten zu erhalten, im Februar im Vergleich zum Januar um das Zehnfache zugenommen habe. Die Informationen, die das Team bereits erhalten hat, können genutzt werden, um „sich ein Bild von den Angriffsgebieten zu machen und die entsprechende Fähigkeit zu stärken“.

Das Team erlangte einige Geheimnisse aus E-Mails zwischen Microsoft und einigen seiner Kunden. Microsoft gibt an, mit diesen Kunden zusammenzuarbeiten, um die Auswirkungen der in diesen E-Mails enthaltenen Informationen zu verringern.

Microsoft behauptet, dass die Untersuchung seiner Angriffe abgeschlossen sei Mitternachtssturm wird fortfahren und teilen, was er gelernt hat. Es fügte hinzu, dass es auch weiterhin seine Bemühungen verstärken werde, die Online-Sicherheit seiner Systeme zu stärken.

[Microsoft]