Rosyjscy hakerzy atakują Microsoft 365: Co musisz wiedzieć!
Rosyjscy hakerzy atakują Microsoft 365: Co musisz wiedzieć!
Rosyjscy hakerzy, powiązani z wywiadem, znowu w natarciu! Grupa APT29, znana z ataku na SolarWinds w 2021 roku, teraz celuje w Microsoft 365. To alarmujące doniesienie pochodzi od ekspertów z Mandiant.
Nowa taktyka hakerów polega na wyłączaniu funkcji logowania Purview Audit, co uniemożliwia monitorowanie dostępu do kont. Funkcja ta, dostępna w licencjach E5, rejestruje kluczowe informacje, takie jak adres IP czy sygnatury czasowe, które są niezbędne do identyfikacji intruzów.
Bez możliwości logowania, firmy stają się bezbronne. Hakerzy mogą pobierać e-maile ze skrzynek pocztowych, pozostawiając ofiary w niepewności co do skali naruszenia. To poważne zagrożenie dla bezpieczeństwa danych!
Na podstawie: Źródła








