Microsoft розсекретила дані про російських хакерів, що зламували гаджети міжнародних дипломатів

Дослідники з Microsoft попередили про складну хакерську кампанію росіян під назвою “Secret Bliz­zard”, яка націлена на дипломатичні установи у кількох країнах. За інформацією фахівців, йдеться про атаку типу “adver­sary-in-the-mid­dle” (AiTM), що дозволяє зловмисникам викрадати облікові дані користувачів і проникати у корпоративні мережі під виглядом легітимних користувачів.

У Microsoft зазначають, що хакери використали підроблені сторінки входу, які копіювали справжні корпоративні портали. Перехоплення даних відбувалося на етапі автентифікації, навіть коли використовувалася багатофакторна авторизація (MFA), що значно ускладнює виявлення атаки. Зловмисники також впроваджували шкідливий код для подальшого збору інформації та розвитку атаки в мережі організації.

Кампанія Secret Bliz­zard була спрямована насамперед на дипломатичні місії, співробітників зовнішньополітичних відомств і пов’язані з ними структури у кількох країнах Європи, Азії та Близького Сходу. За словами експертів, атаки тривали протягом кількох місяців, при цьому хакери використовували широкий спектр інструментів для уникнення виявлення та отримання доступу до внутрішньої кореспонденції й службових документів.

Аналітики Microsoft рекомендують організаціям посилити контроль доступу, використовувати сучасні рішення для виявлення фішингу та аномальної активності, а також проводити навчання співробітників щодо кібербезпеки. Зокрема, важливо бути обережними під час входу на корпоративні ресурси, навіть із застосуванням багатофакторної автентифікації.

Фахівці підкреслюють, що атаки типу AiTM стають дедалі складнішими й можуть бути небезпечними навіть для найбільш захищених організацій, тому підвищення рівня обізнаності та регулярне оновлення систем захисту є ключовими для запобігання подібним інцидентам.