Rússneskir hakkarar náðu tölvupóstum leiðtoga Microsoft Samúel Karl Ólason skrifar 20. janúar 2024 09:05 Tölvuþrjótarnir, sem taldir eru tilheyra rússneskri leyniþjónustu, leituðu upplýsinga um sjálfa sig í tölvukerfi Microsoft. AP/Michel Euler Rússneskir hakkarar, sem taldir eru á vegum rússnesku leyniþjónustunnar ZVR, eru sagðir hafa brotið sér leið inn í tölvukerfi Microsoft þar sem þeir komu höndum yfir tölvupósta frá fólki í leiðtogateymi fyrirtækisins auk starfsmanna netöryggis- og lögmannadeilda þess. Tölvuþrjótarnir eru þeir sömu og komu að SolarWinds árásinni, sem lýst hefur verið sem þeirri verstu í sögu Bandaríkjanna. Í yfirlýsingu á vef fyrirtækisins segir að tölvuþrjótarnir rússnesku hafi náð aðgangi að tölvupóstum örfárra innan veggja Microsoft. Árásin hófst í nóvember og komu Rússarnir þá höndum yfir gleymdan aðgang í tölvukerfi Microsoft. Þann aðgang notuðu þeir sem fótfestu í kerfinu til að ná áðurnefndum tölvupóstinum, í einföldu máli sagt. Hakkararnir náðu tökum á aðganginum með því að nota eitt algengt lykilorð til að komast inn í fjölmarga aðganga og hittu í einu tilfelli á gamlan aðgang sem var með það lykilorð. Í yfirlýsingu Microsoft segir að tölvuþrjótarnir hafi ekki nýtt sér galla á hugbúnaði fyrirtækisins. Ekki komst upp um árásina fyrr en þann 12. janúar og tókst sérfræðingum Microsoft að loka á Rússana degi síðar. Talið er að þeir hafi sérstaklega verið að leita að gögnum um sjálfa sig en hakkarahópurinn gengur undir ýmsum nöfnum, eins og Midnight Blizzard, Nobelium, APT 29 eða Cozy Bear. Helsta verkefni leyniþjónustunnar ZVR er að afla upplýsingum erlendis og hefur stofnunin verið sökuð um umfangsmiklar tölvuárásir gegn fyrirtækjum, opinberum stofnunum og hugveitum í Bandaríkjunum og í Evrópu á undanförnum árum. Auk þess að hafa gert Solarwind árásina, kom hópurinn einnig að því að stela tölvupóstum úr kerfi Landsnefndar Demókrataflokksins fyrir forsetakosningarnar í Bandaríkjunum árið 2016. Wikileaks birtu svo tölvupóstunum í aðdraganda kosninganna. Í frétt AP fréttaveitunnar segir að nýjar reglur hafi tekið gildi í Bandaríkjunum í síðasta mánuði, um að fyrirtæki á markaði þurfi að opinbera árásir sem þessar, sem geti haft neikvæð áhrif á rekstur félaganna. Opinbera þarf árásirnar innan fjögurra daga eftir að upp um þær kemst. Bandaríkin Microsoft Rússland Tölvuárásir Tengdar fréttir Rússneskir tölvuþrjótar ráðast á hjálpar- og mannréttindasamtök Rússneskir tölvuþrjótar, sem taldir eru bera ábyrgð á SolarWinds árásinni svokölluðu, hafa nú gert árás á rúmlega 150 stofnanir og samtök í minnst 24 löndum víðsvegar um heiminn, með því að notast við tölvukerfi ríkisstofnunar sem sér um þróunaraðstoð Bandaríkjanna (USAID). Sérfræðingar Microsoft segja um þrjú þúsund tölvupósta úr tölvukerfi USAID hafa verið senda í árásinni. 28. maí 2021 11:14 Telja rússneska njósnara beina spjótum sínum að bóluefnisrannsóknum Tölvuþrjótar sem eru að öllum líkindum á vegum rússnesku leyniþjónustunnar beina nú spjótum sínum að stofnunum sem reyna að þróa bóluefni gegn nýju afbrigði kórónuveiru að mati leyniþjónusta Bretlands, Bandaríkjanna og Kanada. Rússar hafnað ásökununum. 16. júlí 2020 16:12 Athugið. Vísir hvetur lesendur til að skiptast á skoðunum. Allar athugasemdir eru á ábyrgð þeirra er þær rita. Lesendur skulu halda sig við málefnalega og hófstillta umræðu og áskilur Vísir sér rétt til að fjarlægja ummæli og/eða umræðu sem fer út fyrir þau mörk. Vísir mun loka á aðgang þeirra sem tjá sig ekki undir eigin nafni eða gerast ítrekað brotlegir við ofangreindar umgengnisreglur. Mest lesið Forsetavaktin 2024: Hver verður sjöundi forseti lýðveldisins? Innlent Bergvin dæmdur fyrir að áreita þrjár konur Innlent Of þung en annars hraust á Ozempic Innlent Segir alvarlegt hvernig Katrín tjáði sig um Persónuvernd Innlent Ekki megrunarlyf heldur lyf við offitu Innlent Gular viðvaranir á Suðurlandi, Suðausturlandi og Faxaflóa á morgun Innlent Skuldirnar bíði þegar frelsið taki við Innlent Slasaður eftir hestaslys í Ölfusi Innlent Segja grafalvarlegt mál að fresta atkvæðagreiðslu Innlent Myndband sýnir árás Diddy Erlent Fleiri fréttir Gantz hótar að segja af sér vegna ósættis við Netanjahú Ástand Fico enn alvarlegt Býst við aukinni sókn Rússa Beitti neitunarvaldi gagnvart umdeildum fjölmiðlalögum Myndband sýnir árás Diddy Færeyingar felldu frumvarp um fóstureyðingar Þrjátíu ár fyrir árásina á mann þingforsetans Segir Rússa ekki hafa í hyggju að taka Kharkív Viðtal á Stöð 2 kveikir upp í færeyskum stjórnmálum Reyndi að kveikja í bænahúsi gyðinga og var skotinn til bana Spánverjar neita skipi með vopn innanborðs um að leggja að bryggju „Einfari“ ákærður fyrir tilræðið við Fico Hver er Robert Fico? Neyðarástandi lýst yfir á Nýju-Kaledóníu eftir miklar óeirðir Ágreiningur innan stjórnarinnar brýst upp á yfirborðið Hægriflokkar ná saman um myndun ríkisstjórnar Samið um kappræður í júní og september Fico ekki talinn í lífshættu Þróun ES-30 flugvélarinnar flutt frá Svíþjóð til Kaliforníu Þetta er vitað um árásarmanninn Biden skorar á Trump Forsætisráðherra Slóvakíu í lífshættu eftir skotárás Þverpólitískar tillögur um viðbrögð vegna gervigreindar FIFA byrjað að vinda ofan af umbótum eftir spillingarhneykslið Fulltrúar Talíbana á ráðstefnu í Ósló Fyrsta opinbera málverkið af konunginum Karli III afhjúpað í gær Gróðureldar ógna olíuvinnslumiðstöð í Kanada Gríðarleg leit gerð að mönnum sem frelsuðu fanga í Frakklandi Skriðdrekar Ísraelshers komnir inn í íbúðahverfi í Rafah Framámaður AfD sektaður fyrir að nota slagorð nasista Sjá meira
Í yfirlýsingu á vef fyrirtækisins segir að tölvuþrjótarnir rússnesku hafi náð aðgangi að tölvupóstum örfárra innan veggja Microsoft. Árásin hófst í nóvember og komu Rússarnir þá höndum yfir gleymdan aðgang í tölvukerfi Microsoft. Þann aðgang notuðu þeir sem fótfestu í kerfinu til að ná áðurnefndum tölvupóstinum, í einföldu máli sagt. Hakkararnir náðu tökum á aðganginum með því að nota eitt algengt lykilorð til að komast inn í fjölmarga aðganga og hittu í einu tilfelli á gamlan aðgang sem var með það lykilorð. Í yfirlýsingu Microsoft segir að tölvuþrjótarnir hafi ekki nýtt sér galla á hugbúnaði fyrirtækisins. Ekki komst upp um árásina fyrr en þann 12. janúar og tókst sérfræðingum Microsoft að loka á Rússana degi síðar. Talið er að þeir hafi sérstaklega verið að leita að gögnum um sjálfa sig en hakkarahópurinn gengur undir ýmsum nöfnum, eins og Midnight Blizzard, Nobelium, APT 29 eða Cozy Bear. Helsta verkefni leyniþjónustunnar ZVR er að afla upplýsingum erlendis og hefur stofnunin verið sökuð um umfangsmiklar tölvuárásir gegn fyrirtækjum, opinberum stofnunum og hugveitum í Bandaríkjunum og í Evrópu á undanförnum árum. Auk þess að hafa gert Solarwind árásina, kom hópurinn einnig að því að stela tölvupóstum úr kerfi Landsnefndar Demókrataflokksins fyrir forsetakosningarnar í Bandaríkjunum árið 2016. Wikileaks birtu svo tölvupóstunum í aðdraganda kosninganna. Í frétt AP fréttaveitunnar segir að nýjar reglur hafi tekið gildi í Bandaríkjunum í síðasta mánuði, um að fyrirtæki á markaði þurfi að opinbera árásir sem þessar, sem geti haft neikvæð áhrif á rekstur félaganna. Opinbera þarf árásirnar innan fjögurra daga eftir að upp um þær kemst.
Bandaríkin Microsoft Rússland Tölvuárásir Tengdar fréttir Rússneskir tölvuþrjótar ráðast á hjálpar- og mannréttindasamtök Rússneskir tölvuþrjótar, sem taldir eru bera ábyrgð á SolarWinds árásinni svokölluðu, hafa nú gert árás á rúmlega 150 stofnanir og samtök í minnst 24 löndum víðsvegar um heiminn, með því að notast við tölvukerfi ríkisstofnunar sem sér um þróunaraðstoð Bandaríkjanna (USAID). Sérfræðingar Microsoft segja um þrjú þúsund tölvupósta úr tölvukerfi USAID hafa verið senda í árásinni. 28. maí 2021 11:14 Telja rússneska njósnara beina spjótum sínum að bóluefnisrannsóknum Tölvuþrjótar sem eru að öllum líkindum á vegum rússnesku leyniþjónustunnar beina nú spjótum sínum að stofnunum sem reyna að þróa bóluefni gegn nýju afbrigði kórónuveiru að mati leyniþjónusta Bretlands, Bandaríkjanna og Kanada. Rússar hafnað ásökununum. 16. júlí 2020 16:12 Athugið. Vísir hvetur lesendur til að skiptast á skoðunum. Allar athugasemdir eru á ábyrgð þeirra er þær rita. Lesendur skulu halda sig við málefnalega og hófstillta umræðu og áskilur Vísir sér rétt til að fjarlægja ummæli og/eða umræðu sem fer út fyrir þau mörk. Vísir mun loka á aðgang þeirra sem tjá sig ekki undir eigin nafni eða gerast ítrekað brotlegir við ofangreindar umgengnisreglur. Mest lesið Forsetavaktin 2024: Hver verður sjöundi forseti lýðveldisins? Innlent Bergvin dæmdur fyrir að áreita þrjár konur Innlent Of þung en annars hraust á Ozempic Innlent Segir alvarlegt hvernig Katrín tjáði sig um Persónuvernd Innlent Ekki megrunarlyf heldur lyf við offitu Innlent Gular viðvaranir á Suðurlandi, Suðausturlandi og Faxaflóa á morgun Innlent Skuldirnar bíði þegar frelsið taki við Innlent Slasaður eftir hestaslys í Ölfusi Innlent Segja grafalvarlegt mál að fresta atkvæðagreiðslu Innlent Myndband sýnir árás Diddy Erlent Fleiri fréttir Gantz hótar að segja af sér vegna ósættis við Netanjahú Ástand Fico enn alvarlegt Býst við aukinni sókn Rússa Beitti neitunarvaldi gagnvart umdeildum fjölmiðlalögum Myndband sýnir árás Diddy Færeyingar felldu frumvarp um fóstureyðingar Þrjátíu ár fyrir árásina á mann þingforsetans Segir Rússa ekki hafa í hyggju að taka Kharkív Viðtal á Stöð 2 kveikir upp í færeyskum stjórnmálum Reyndi að kveikja í bænahúsi gyðinga og var skotinn til bana Spánverjar neita skipi með vopn innanborðs um að leggja að bryggju „Einfari“ ákærður fyrir tilræðið við Fico Hver er Robert Fico? Neyðarástandi lýst yfir á Nýju-Kaledóníu eftir miklar óeirðir Ágreiningur innan stjórnarinnar brýst upp á yfirborðið Hægriflokkar ná saman um myndun ríkisstjórnar Samið um kappræður í júní og september Fico ekki talinn í lífshættu Þróun ES-30 flugvélarinnar flutt frá Svíþjóð til Kaliforníu Þetta er vitað um árásarmanninn Biden skorar á Trump Forsætisráðherra Slóvakíu í lífshættu eftir skotárás Þverpólitískar tillögur um viðbrögð vegna gervigreindar FIFA byrjað að vinda ofan af umbótum eftir spillingarhneykslið Fulltrúar Talíbana á ráðstefnu í Ósló Fyrsta opinbera málverkið af konunginum Karli III afhjúpað í gær Gróðureldar ógna olíuvinnslumiðstöð í Kanada Gríðarleg leit gerð að mönnum sem frelsuðu fanga í Frakklandi Skriðdrekar Ísraelshers komnir inn í íbúðahverfi í Rafah Framámaður AfD sektaður fyrir að nota slagorð nasista Sjá meira
Rússneskir tölvuþrjótar ráðast á hjálpar- og mannréttindasamtök Rússneskir tölvuþrjótar, sem taldir eru bera ábyrgð á SolarWinds árásinni svokölluðu, hafa nú gert árás á rúmlega 150 stofnanir og samtök í minnst 24 löndum víðsvegar um heiminn, með því að notast við tölvukerfi ríkisstofnunar sem sér um þróunaraðstoð Bandaríkjanna (USAID). Sérfræðingar Microsoft segja um þrjú þúsund tölvupósta úr tölvukerfi USAID hafa verið senda í árásinni. 28. maí 2021 11:14
Telja rússneska njósnara beina spjótum sínum að bóluefnisrannsóknum Tölvuþrjótar sem eru að öllum líkindum á vegum rússnesku leyniþjónustunnar beina nú spjótum sínum að stofnunum sem reyna að þróa bóluefni gegn nýju afbrigði kórónuveiru að mati leyniþjónusta Bretlands, Bandaríkjanna og Kanada. Rússar hafnað ásökununum. 16. júlí 2020 16:12