Следы лаптей. Microsoft обвиняет Россию в кибератаках на своих клиентов

Согласно новому отчету по кибербезопасности компании Microsoft, большинство хакерских атак на клиентов этой корпорации имели российский след.

В Microsoft заявили, что 52% NSN-атак принадлежали России, 25% - Ирану, 12% - Китаю и 11% - КНДР. По данным американской компании, чаще всего жертвами таких атак становится именно США, а реже — Великобритания, Канада, Южная Корея и Саудовская Аравия.

В Microsoft заявляют и об увеличении общего количества хакерских атак в первой половине 2020-го на 35% в сравнении с аналогичным периодом в прошлом году.

«В 2019 году мы заблокировали более 13 миллиардов вредоносных и подозрительных писем, из которых более 1 миллиарда были URL-адресами, созданными с явной целью запуска фишинг-атаки с учетными данными», — указано в отчете.

Ранее в Microsoft также сообщали о том, что поддерживаемые властью хакеры из России, Китая и Ирана планируют повлиять на ближайшие президентские выборы в США третьего ноября 2020-го.

Напомним, недавно несколько американских спецслужб предупредили о новом вредоносном ПО Drovorub, которое поражает устройства на ОС Linux и может воровать конфиденциальную информацию.

В Агентстве национальной безопасности (АНБ) и ФБР заявили, что это ПО связано с хакерами, которые работают на российские власти, может незаметно проникать в уязвимые сети и «угрожает национальной безопасности» США.

Слово «дрова» на русском сленге означает «драйвера», поэтому название вируса «Дроворуб» может говорить об уничтожении этой программой важнейшего ПО, которое отвечает за связь с аппаратным обеспечением системы.

Представители спецслужб связывают ПО Drovorub c группировкой российских хакеров APT 28, которых также называют Fancy Bear, Strontium, Pawn Storm, Sofacy, Sednit и Tsar Team.