قراصنة روس يشنون هجوما إلكترونيا على شركة مايكروسوفت

اخترق قراصنة مرتبطون بأجهزة الاستخبارات الروسية رسائل البريد الإلكتروني لكبار المسؤولين التنفيذيين في شركة مايكروسوفت، وفقا لوثيقة قضائية قدمتها شركة تكنولوجيا المعلومات الأميركية العملاقة.

وأفادت مايكروسوفت بأن القراصنة يتبعون لمجموعة “ميدنايت بليزارد” (Midnight Blizzard)، التي تعمل بالتعاون مع أجهزة الاستخبارات الخارجية الروسية، وفق واشنطن ولندن.

وقالت مايكروسوفت في مدونة في غشت الماضي بشأن هجوم سبيراني سابق، إن “من المعروف أن هذه المجموعة تستهدف في المقام الأول الدول والكيانات الدبلوماسية والمنظمات غير الحكومية ومقدمي خدمات تكنولوجيا المعلومات في الولايات المتحدة وأوروبا”.

وأضافت “إنهم يسعون إلى جمع المعلومات الاستخبارية عبر التجس س على المصالح الخارجية على المدى البعيد”.

وتعود أنشطة “ميدنايت بليزارد” المعروفة أيضا باسم “نوبيليوم” (Nobelium)، إلى بداية العام 2018، وفقا لمايكروسوفت.

واكتشف فريق الأمن التابع للشركة الهجوم الأخير في 12يناير، مما أدى إلى إطلاق دفاعات منعت وصول المتسللين إلى المزيد من الحسابات.

و بدأ الهجوم في نونبر الماضي، عندما حاول المتسللون استخدام كلمة مرور على سلسلة من الحسابات وتمكنوا من الوصول إلى حساب اختباري قديم.

ثم استخدم المتسللون “نقطة الارتكاز” هذه للوصول إلى حسابات معينة لموظفي مايكروسوفت، بما في ذلك حسابات المدراء وأعضاء فريق الأمن، وحصلوا على رسائل إلكترونية ومواد مرفقة.

وأشارت مايكروسوفت إلى أن “التحقيق يفيد بأن القراصنة استهدفوا في البداية حسابات البريد الإلكتروني للحصول على معلومات تتعلق بميدنايت بليزارد نفسها”.

وبحسب الشركة، لا يوجد دليل على أن المتسل لين تمك نوا من الوصول إلى حسابات العملاء أو أنظمة الإنتاج أو كود المصدر أو برامج الذكاء الاصطناعي في مايكروسوفت.

وقالت مايكروسوفت “بالنظر إلى حقيقة وجود جهات خبيثة تتمتع بموارد جي دة تمو لها الدولة، فإن نا نسعى إلى البحث عن توازن جديد بين المخاطر الأمنية والمخاطر التجارية”.