Nowe zagrożenie: Złośliwe oprogramowanie w Microsoft
Nowe zagrożenie: Złośliwe oprogramowanie w Microsoft
W ostatnich dniach Microsoft ujawnił nową kampanię złośliwego oprogramowania, za którą stoi grupa SolarWinds. Badacze odkryli, że ataki były głównie realizowane poprzez metodę brute force oraz wykorzystywanie haseł z wycieków danych.
Chociaż kampania zakończyła się niepowodzeniem i zdołano zhakować jedynie trzy podmioty, bardziej niepokojące są informacje o wycieku danych. Urządzenie jednego z pracowników działu obsługi klienta Microsoftu zostało zainfekowane, co zaowocowało dostępem atakujących do danych kontrahentów.
Na szczęście, dzięki modelowi bezpieczeństwa Zero Trust, pracownik miał ograniczony dostęp do wrażliwych informacji klientów. Microsoft zapewnia, że podejmuje wszelkie kroki, aby zabezpieczyć swoje systemy przed podobnymi atakami w przyszłości.
Na podstawie: Źródła
