Hackers russos roben el codi font de Microsoft

Microsoft ha anunciat una violació de seguretat significativa, revelant que hackers patrocinats per l’estat rus, coneguts com a Midnight Blizzard o APT29, van infiltrar-se en els seus sistemes de correu electrònic corporatiu i van accedir al codi font. Aquest atac cibernètic en curs, part d’una sèrie d’intrusions que van començar al novembre de l’any anterior, va dirigir-se als comptes de correu electrònic de la direcció superior i empleats de diversos departaments, incloent les funcions de ciberseguretat i legals. Els hackers van utilitzar un atac de pulverització de contrasenyes per comprometre un compte de prova no productiu, permetent-los accedir a un petit percentatge de comptes de correu electrònic corporatiu de Microsoft i exfiltrar correus electrònics i documents.

La violació té implicacions serioses per a la postura de seguretat i la reputació de Microsoft, portant al gegant tecnològic a presentar un informe a la Comissió de Borsa i Valors dels EUA. En resposta, Microsoft ha augmentat les seves inversions en seguretat, ha implementat controls de seguretat millorats i està activament compromès amb els clients potencialment afectats per ajudar en la presa de mesures de mitigació.

Les tàctiques sofisticades de Midnight Blizzard i el compromís extens de recursos per l’atac destaquen la naturalesa avançada dels esforços d’espionatge cibernètic d’estat-nació. Les investigacions actives de Microsoft sobre les activitats de Midnight Blizzard continuen, amb la companyia emfatitzant la seva dedicació a la transparència i la compartició de troballes de les seves investigacions per abordar els reptes de ciberseguretat plantejats per tals actors.

Source: Cyber Security News

Per mitigar amenaces potencials, és important implementar mesures addicionals de ciberseguretat amb l’ajuda d’un soci de confiança com INFRA www.infrascan.net o bé pots provar-ho tu mateix utilitzant check.website.