Вразливість Microsoft допомагала російським хакерам атакувати НАТО впродовж 2 років

Згідно з останніми даними фірми з кібербезпеки Proof­point, вразливість Microsoft Out­look дозволяла прокремлівським хакерам упродовж двох років атакувати організації НАТО. До атак причетна група зловмисників з рф, відома кіберспільноті під різними іменами: APT28, Fight­ing Ursa, For­est Bliz­zard і Fan­cy Bear.

Вразливість CVE-2023–23397 була офіційно розкрита і виправлена ще в березні 2023 року. Це особливо небезпечна помилка, яка експлуатується шляхом надсилання жертві спеціально електронного листа. Оскільки CVE-2023–23397 може спрацьовувати на стороні сервера, жертві навіть не потрібно відкривати або переглядати його, щоб скомпрометувати свій пристрій.

Джон Халтквіст з Man­di­ant попередив, що вразливість, ймовірно, використовувалася Москвою проти українських цілей упродовж 12 місяців. Нові докази, опубліковані командою Unit 42 з Palo Alto Net­works, показали, що хакери Fan­cy Bear активно експлуатували CVE-2023–23397 протягом останніх 20 місяців у трьох різних кампаніях. Атаки датуються березнем-груднем 2022 року, березнем 2023 року і вереснем-жовтнем 2023 року, націлені на щонайменше 30 організацій у 14 країнах, більшість з яких є членами НАТО.

Цільовими країнами були Болгарія, Чехія, Італія, Йорданія, Литва, Люксембург, Польща, Румунія, Словаччина, Туреччина, Україна, Об’єднані Арабські Емірати, США. Також штаб-квартири НАТО, розташовані у Великій Британії, Франції, Німеччині, Греції, Польщі та Туреччині.

За словами представників Unit 42, отримані дані підтвердили пріоритети російської держави у виборі цілей під час російсько-української війни. “Заглиблення в більш ніж 50 спостережуваних зразків, в яких Fan­cy Bear націлилася на жертв за допомогою CVE-2023–23397, дає унікальну та інформативну інформацію про російські військові пріоритети під час міжнародного конфлікту для них”, — написала команда дослідників.

Нагадаємо — розслідування «Схем» виявило, що спецслужби росії, ймовірно, роками отримували відео з камер спостереження по всій Україні. Чимало пристроїв працюють на російському програмному забезпеченні TRASSIR і відправляють дані на сервер, що знаходиться у москві.