ГОНКОНГ (AP) — Базирующаяся в Китае хакерская группа взломала учетные записи электронной почты, связанные с правительственными учреждениями в Западной Европе, сообщает корпорация Microsoft.
В сообщении в блоге, опубликованном во вторник, Microsoft сообщила, что группа, которую она идентифицировала как Storm-0558, занимается такими действиями, как шпионаж и кража данных.
Группа получила доступ к учетным записям электронной почты, затрагивающим около 25 организаций, включая правительственные учреждения, и к учетным записям физических лиц, связанных с этими организациями, и оставалась незамеченной около месяца, пока клиенты не пожаловались в Microsoft на ненормальную активность почты.
“Мы считаем, что этот противник сосредоточен на шпионаже, например, получении доступа к системам электронной почты для сбора разведывательных данных”, - сказал Чарли Белл, исполнительный вице-президент Microsoft по безопасности, в отдельном сообщении Microsoft.
Хакеры осуществили взлом, подделав токены аутентификации — часть информации, используемой для проверки личности пользователя, — необходимые для доступа к учетным записям электронной почты. С тех пор Microsoft справилась с атакой и проинформировала пострадавших клиентов.
Microsoft заявила, что работает, в частности, с Министерством внутренней безопасности и Агентством по кибербезопасности и инфраструктурной безопасности, чтобы защититься от подобных атак.
Он также заявил, что продолжит следить за деятельностью Storm-0558.
Атака Storm-0558 - это последнее обнаруженное нарушение безопасности, которое было совершено китайскими хакерами.
В прошлом месяце принадлежащая Google фирма по кибербезопасности Mandiant заявила, что предполагаемые китайские хакеры, поддерживаемые государством, взломали сети сотен организаций государственного и частного секторов по всему миру, используя брешь в популярном средстве защиты электронной почты.
Ранее в этом году Microsoft заявила, что поддерживаемые государством китайские хакеры нацелились на критически важную инфраструктуру США и могут заложить техническую основу для потенциального нарушения критически важных коммуникаций между США и Азией во время будущих кризисов.
Китай заявляет, что США также занимаются кибершпионажем против него, взламывая компьютеры его университетов и компаний.
