Microsoft wezwał dzisiaj wszystkich swoich klientów do pilnego zainstalowania poprawek awaryjnych w celu ochrony przed grupą wysoko wykwalifikowanych cyberprzestępców, którzy aktywnie wykorzystują cztery luki typu “zero-day” w Exchange Server. Incydent bezpieczeństwa skomentowała firma Check Point.
Firma Microsoft potwierdziła, że cyberprzestępcy pracujący na rzecz chińskiego rządu wykorzystali nieznane wcześniej exploity w celu włamania się do Exchange Server. Jak dotąd chińska grupa przestępcza Hafnium była jedyną która wykorzystała luki, jednak wkrótce może się to zmienić.
Jak na razie Microsoft nie zidentyfikował potencjalnych ofiar, za wyjątkiem tego, że są to firmy korzystające z oprogramowania Exchange Server. Firma z Redmond zakłada również, że Hafnium działa poza Chinami, i trudni się głównie kradzieżą danych od badaczy chorób zakaźnych, firm prawniczych, instytucji szkolnictwa wyższego, firm obronnych, think-tanków i amerykańskich organizacji pozarządowych.
– Ostatni alert Microsoftu wymaga, aby wszystkie firmy korzystające z serwerów pocztowych Exchange natychmiast zainstalowały aktualizaję z poprawką bezpieczeństwa. Siedem nowych luk w jednej z najpopularniejszych usług Microsoftu było wykorzystywanych najprawdopodobniej od kilku miesięcy przez zaawansowaną grupę cyberprzestępczą. W ostatnim raporcie Check Point Security 2020 wykazaliśmy, że 83% wszystkich wektorów ataków opierało się na wiadomościach e-mail, a niektóre z najbardziej znaczących cyberataków na świecie dokonywane były za sprawą luk w zabezpieczeniach popularnych platform, które nie zostały w porę załatane. – mówi Lotem Finkelsteen, dyrektor działu wywiadu zagrożeń w Check Point
– Firmy korzystające z Exchange Server powinny natychmiast zainstalować poprawkę w celu zminimalizowania ryzyka ataku. Jednocześnie należy zaznaczyć, że wspomniany atak dotyczy użytkowników biznesowych programu Outlook, ale nie konsumentów i użytkowników indywidualnych. Jest to problem z serwerem, który wykorzystali cyberprzestępcy – podsumowuje Finkelsteen.
Firma Microsoft zaprzecza, że użytkownicy indywidualni byli celem ataków, jak również, że exploity wpłynęły na inne produkty firmy Microsoft. Ponadto twierdzi, że ataki nie mają związku z kampanią SolarWinds, która wpłynęła na co najmniej dziewięć agencji rządowych USA i sto prywatnych firm.
