Microsoft сообщила об активизации хакерской группировки, в ответ те провели «разведку боем»

detaly.co.il:

В пятницу Microsoft объявила о кибератаке, осуществленной хакерами из группы, известной как Midnight Blizzard, также известной как Nobelium, Хакеры проникли в несколько корпоративных почтовых аккаунтов компании, включая аккаунты «высшего руководства и сотрудников, отвечающих за кибербезопасность, юридические и другие функции», чтобы получить информации о самих себе — то есть узнать, что известно Microsoft о группе Midnight Blizzard.

В блоге Microsoft говорится, что атаку обнаружили 12 января. Корпорация назвала взлом «атакой государства» и заявила, что хакеров Midnight Blizzard спонсируют власти России.

Microsoft сообщила, что хакеры использовали метод «атаки распылением паролей», позволявший им получить доступ к небольшому проценту корпоративных электронных почт. Компания не раскрыла, сколько аккаунтов было взломано, и какая именно информация была доступна хакерам.

Согласно заявлению Microsoft, целью атаки было получение информации о самих себе — то есть узнать, что известно Microsoft о группе Midnight Blizzard.

Ранее Microsoft сообщала об активизации кибергруппировки Nobelium, которая также известна под названиями Midnight Blizzard, Cozy Bear, APT29 или Dark Halo. Корпорация