Si tratta di un attacco che il colosso americano Microsoft non prende e non deve prendere alla leggera. Venerdì l’azienda alla finestra ha rivelato che hacker russi, appoggiati da Mosca, sono riusciti a penetrare nel suo sistema di messaggistica, accedendo ai conti di diversi suoi dirigenti. L’azienda precisa che l’incidente, iniziato alla fine di novembre, è stato scoperto solo un mese e mezzo dopo, il 12 gennaio.
Gli hacker russi, legati al Servizio di intelligence estera della Federazione Russa, l’SVR, hanno sfruttato un account di prova obsoleto per accedere ai conti dei membri della direzione e dei team delle sezioni sicurezza informatica e legale dell’azienda.
L’attacco si basa sulla tecnica nota come “password spraying ” . Invece di provare diverse password per un singolo account, questa tecnica mira a bypassare le misure di sicurezza utilizzando una password comunemente utilizzata su più account, aumentando così le possibilità di successo. Evidenzia immediatamente i punti deboli degli utenti che adottano password comuni e sottolinea l’importanza della sicurezza delle password .
In ogni caso, l’attacco a Microsoft ha ottenuto l’accesso a una ” percentuale molto piccola ” di account, ma è bastato a rubare alcune e-mail e allegati. E se la società indica che l’incidente non ha avuto un impatto materiale sulle sue operazioni, le nuove regole dell’agenzia americana per la regolamentazione e la supervisione dei mercati finanziari le impongono, come noi europei con il GDPR, di rivelare qualsiasi violazione del genere.
Gli hacker sono riusciti a sfruttare un account obsoleto che evidenzia la necessità di una vigilanza costante. Microsoft ha confermato che l’attacco non ha sfruttato le vulnerabilità dei suoi prodotti o servizi, concentrandosi invece sulla compromissione delle credenziali. In altre parole: in questa fase nessun utente finale è stato interessato.
Per quanto riguarda l’aspetto politico dell’attacco informatico, Microsoft lo attribuisce oggi al gruppo russo Midnight Blizzard, meglio conosciuto come Cozy Bear, grazie alla società informatica di Google, Mandiant. Se hai una buona memoria, ricorderai che è stato proprio questo collettivo di hacker a essere coinvolto nella sofisticazione della campagna di hacking SolaWinds nel 2021 . L’attacco ha colpito numerose agenzie governative e aziende statunitensi.
Infine, per quanto riguarda il sostegno di cui beneficia questo gruppo, va ricordato che la SVR, l’agenzia russa, ha principalmente lo scopo di raccogliere intelligence. Quindi, ovviamente, spiare le e-mail dei dirigenti Microsoft era ben considerato. Ma la società afferma che non è stato dimostrato alcun accesso agli ambienti dei clienti, al codice sorgente, ai sistemi di produzione o ai sistemi di intelligenza artificiale.
Fonte: Reuters
