Microsoft обвинила китайских хакеров в атаке на компании в США

Китайские хакеры атаковали локальные версии сервера почтовых ящиков Microsoft Exchange Server, пытаясь получить информацию от различных организаций в США, говорится в сообщении компании.

По ее информации, речь идет о хакерской группировке, которая носит название Hafnium. Целью этой группировки было получить информацию от исследователей инфекционных заболеваний, юридических фирм, вузов, неправительственных организаций, аналитических центров и ряда других организаций. В Microsoft считают, что Hafnium поддерживают китайские власти.

По данным компании, атаки проводились в три этапа. Сначала хакеры получали доступ к серверу Exchange с помощью украденных паролей или ранее не выявленных уязвимостей, а затем создавали вредоносный скрипт