Китайские хакеры атаковали локальные версии сервера почтовых ящиков Microsoft Exchange Server в попытках получить данные от различных организаций в США, говорится в сообщении компании. В частности, там заявили, что атаку осуществили злоумышленники из хакерской группировки, которая носит название Hafnium.

Их целью стала информации от исследователей инфекционных заболеваний, юридических фирм, вузов, неправительственных организаций, аналитических центров и ряда других организаций. В Microsoft полагают, что китайские власти оказывают поддержку хакерам Hafnium.

В компании заявили, что атаки проводились в три этапа. Хакеры получали доступ к серверу Exchange с помощью украденных паролей или ранее не выявленных уязвимостей, после чего создавали вредоносную программу, которая позволяла получить удаленный доступ к серверу. Затем хакеры похищали данные.

Вашингтон, Иван Гридин

© 2021, РИА «Новый День»