Хакеры взломали серверы Microsoft — пострадали правительства и крупные компании

Масштабная кампания кибершпионажа, нацеленная на серверное программное обеспечение Microsoft, затронула около 100 организаций, включая правительственные учреждения. Об этом сообщает агентство Reuters.

В минувшую субботу Microsoft объявила об активных атаках на собственноручно размещённые серверы SharePoint — популярного корпоративного инструмента для совместной работы и обмена документами. Серверы, работающие на инфраструктуре самой Microsoft, остались вне зоны поражения.

Атака получила статус «нулевого дня» (zero-day) — она использует ранее неизвестную уязвимость, позволяющую злоумышленникам проникать на серверы и устанавливать бэкдор — скрытый доступ для длительного контроля над системой.

Главный специалист по кибербезопасности нидерландской компании Eye Security Вайша Бернард рассказал, что с помощью интернет-сканирования обнаружено почти 100 пострадавших систем — ещё до того, как метод атаки стал широко известен. По его словам, «кто знает, какие ещё действия успели предпринять хакеры для установки своих бэкдоров».

Данные фонда Shadowserver подтвердили наличие около 100 компрометированных серверов, большая часть из которых расположена в США и Германии. Среди пострадавших — государственные учреждения.

По мнению аналитиков, атака пока выглядит делом одного хакера или небольшой группы. Однако, как предупреждает директор по анализу киберугроз британской компании Sophos Рейф Пиллинг, ситуация может быстро измениться.

Microsoft заявила, что уже выпустила обновление безопасности и призывает всех пользователей как можно скорее его установить.

Точная личность атакующих остаётся неизвестной. Однако компания Google, обладающая обширными возможностями мониторинга интернет-трафика, связывает часть атак с хакерской группировкой, связанной с Китаем.

Согласно данным поисковика устройств, подключённых к интернету Shodan, более 8 000 серверов могли быть уязвимы. Фонд Shadowserver насчитал чуть более 9 000 таких устройств, подчёркивая, что это минимальная оценка.

В числе потенциальных жертв — крупные промышленные предприятия, банки, аудиторские компании, медицинские организации и правительственные структуры США и других стран.

«Инцидент с SharePoint демонстрирует масштабную компрометацию серверов по всему миру», — отметил эксперт британской компании PwnDefend Даниэль Кард. По его словам, к ситуации необходимо подходить так, «как будто взлом уже произошёл, и просто установка обновления не решит всех проблем».