Microsoft выявила серьезную киберугрозу от хакеров Storm-0940
Storm-0940 использует ботнет Quad7 (или CovertNetwork-1658) для проведения атак с применением метода «распыления паролей». Эти атаки направлены на кражу учетных данных у различных клиентов Microsoft, включая организации из Северной Америки и Европы, такие как аналитические центры, правительственные структуры, НПО, юридические фирмы и компании оборонного сектора.Группировка Storm-0940 действует как минимум с 2021 года.
Она получает доступ к системам посредством атак, связанных с подбором паролей и эксплуатации уязвимостей в сетевых приложениях и сервисах.
ilenta.com