Sulm hakerësh “jashtëzakonisht agresivë” nga Kina, viktimë organizatat amerikane

Mijëra organizata amerikane janë prekur dhe Qeveria e SHBA-së u ka bërë thirrje përdoruesve të Exchange që të instalojnë azhurnimet e sigurisë.

Të paktën 30,000 organizata amerikane thuhet se janë prekur nga një sulm hakerësh kinezë “jashtëzakonisht agresivë”.

Eksperti i sigurisë kibernetike, Brian Krebs, shkroi në faqen e tij të premten se sulmuesit kishin shfrytëzuar një defekt sigurie në shërbimin e postës elektronike të ndërmarrjes softuerike Microsoft, vjedhur e-mail dhe kompjutera të infektuar me programe që do të lejonin kontrollin e largët.

Zëdhënësja e Shtëpisë së Bardhë, Jennifer Psaki, foli për një “kërcënim aktual”.

“Kushdo që përdor këta serverë duhet të veprojë tani”, tha Psaki dhe këshilloi të instalonte një azhurnim të disponueshëm të sigurisë sa më shpejt të jetë e mundur. “Kemi frikë se do të ketë një numër të madh të viktimave”, tha ai, transmeton Telegrafi.

Sources who've briefed U.S. national security advisors say >30K U.S. organizations hacked by newly-found holes in Microsoft's Exchange email products, and that 100s of thousands of victim organizations worldwide now have web-based backdoors installed. https://t.co/IdSboDUys9

— briankrebs (@briankrebs) March 5, 2021

Experts interviewed described the cleanup effort required from this attack as "urgent," "unprecedented" and "Herculean." From the list of victims I've seen so far, the scope of this attack is fairly staggering. pic.twitter.com/P0ellVa9PR

— briankrebs (@briankrebs) March 5, 2021

Përditësimi i sigurisë për Exchange

Pasi Microsoft publikoi azhurnimin e sigurisë për Exchange të martën, numri i sulmeve “u rrit në mënyrë dramatike”, shkroi Krebs, duke cituar burime anonime.

“Të paktën 30,000 organizata në Shtetet e Bashkuara, duke përfshirë një numër të konsiderueshëm të bizneseve të vogla, qeveritë rajonale, janë sulmuar në ditët e fundit nga një njësi spiunazhi kibernetik kinez jashtëzakonisht agresiv i përqendruar në vjedhjen e postës elektronike”.

Microsoft has released alternative mitigation techniques for Exchange Server customers who cannot immediately apply updates to address vulnerabilities disclosed on March 2. Read more at https://t.co/Xxd32VdYz5. #Cyber #Cybersecurity #InfoSec

— CISA Cyber (@CISACyber) March 6, 2021

Mijëra organizata amerikane të prekura

Grupi i hakerëve i quajtur “Hafnium” nga Microsoft është, sipas kompanisë, një “lojtar shumë i arritur dhe shumë i zhvilluar”.

Të prekurit ishin “institucionet kërkimore për sëmundjet infektive, firmat ligjore, universitetet, kompanitë e mbrojtjes dhe organizatat joqeveritare”.

Grupi është i vendosur në Kinë, por operon kryesisht përmes serverave privatë virtualë me qira në SHBA.

Autoritetet amerikane kanë akuzuar vazhdimisht qeverinë kineze se qëndron pas sulmeve të piraterisë në SHBA. Pekini rregullisht e hedh poshtë këtë. /Telegrafi/