Про це йдеться в повідомленні, розміщеному в понеділок на сайті блогів Microsoft [2].

«Nobelium намагається повторити підхід, який вони використовували під час минулих атак, націлившись на організації, які є невід'ємною частиною глобального ланцюжка поставок ІТ-технологій. Цього разу хакери атакують іншу частину ланцюжка поставок: торговельних посередників, а також постачальників технологічних послуг, які налаштовують, розгортають та керують хмарними службами та іншими технологіями від імені своїх клієнтів»,- зауважили в Microsoft.

Таким чином, зловмисники в Nobelium сподіваються отримати бодай якийсь прямий доступ до ІТ-систем, який можуть мати торговельні посередники, щоби видавати себе за технологічного партнера Microsoft та отримати доступ до клієнтів у нижчому рівні.

«З травня ми поінформували більше 140 посередників та постачальників технологічних послуг, проти яких діяла організація Nobelium. Ми продовжуємо розслідувати, втім станом на сьогодні вважаємо, що скомпрометованими були 14 із зазначених посередників»,- зазначили в Microsoft.

Як повідомлялося, хакерська атака, проведена у 2020 році з території Росії з використанням ПЗ SolarWinds та Microsoft, дозволила зловмисникам отримати доступ до розслідувань контррозвідки США проти РФ, а також до інших файлів з чутливою інформацією.

«Аргумент» [3]

На цю тему:

• Хакери-вимагачі у США «вибили» майже $ 600 мільйонів за пів року [4]
• У США оголосили надзвичайний стан через кібератаку на трубопровід Colonial [5]
• Німеччина видала ордер на арешт росіянина, який зламав мережу Бундестагу і намагався викрасти секрети ОЗХЗ [6]