Midnight Blizzard Colpisce Ancora Microsoft: Cosa sta succedendo dietro le quinte?

Redazione RHC : 8 Marzo 2024 16:33

Venerdì, Microsoft ha confermato che gli hacker del governo russo, noti come Midnight Blizzard, continuano a infilarsi nei suoi sistemi interni utilizzando le informazioni precedentemente ottenute durante un attacco dell’anno scorso. Questa volta, l’azienda ha rivelato che Midnight Blizzard ha preso di mira il codice sorgente di Microsoft e altri sistemi interni sensibili.

In un post sul blog, Microsoft ha dichiarato: “Nelle ultime settimane, abbiamo visto prove che Midnight Blizzard sta utilizzando le informazioni inizialmente esfiltrate dai nostri sistemi di posta elettronica aziendali per ottenere, o tentare di ottenere, accesso non autorizzato. Ciò ha incluso l’accesso ad alcuni repository di codice sorgente e sistemi interni dell’azienda.”

Questa nuova violazione della sicurezza arriva dopo che Microsoft aveva rivelato a gennaio di quest’anno che gli hacker russi erano entrati nei sistemi dell’azienda lo scorso novembre. All’epoca, gli hacker erano riusciti ad accedere agli account di posta elettronica aziendali di “team dirigenziali senior e dipendenti nelle nostre funzioni di sicurezza informatica, legale e di altro tipo”, con l’obiettivo di scoprire quali informazioni Microsoft aveva su di loro.

Iscriviti GRATIS alla RHC Conference 2025 (Venerdì 9 maggio 2025)

Il giorno Venerdì 9 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la RHC Conference 2025. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.

La giornata inizierà alle 9:30 (con accoglienza dalle 9:00) e sarà interamente dedicata alla RHC Conference, un evento di spicco nel campo della sicurezza informatica. Il programma prevede un panel con ospiti istituzionali che si terrà all’inizio della conferenza. Successivamente, numerosi interventi di esperti nazionali nel campo della sicurezza informatica si susseguiranno sul palco fino alle ore 19:00 circa, quando termineranno le sessioni. Prima del termine della conferenza, ci sarà la premiazione dei vincitori della Capture The Flag prevista per le ore 18:00.
Potete iscrivervi gratuitamente all'evento utilizzando questo link.

Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765

Supporta RHC attraverso:

• L'acquisto del fumetto sul Cybersecurity Awareness
• Ascoltando i nostri Podcast
• Seguendo RHC su WhatsApp
• Seguendo RHC su Telegram
• Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab

Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

Il gruppo di hacker, conosciuto anche come APT29 o Cozy Bear, ha trovato alcune di queste informazioni segrete nelle e-mail condivise tra Microsoft e i suoi clienti. Inoltre, Microsoft ha riferito che i tentativi di attacco agli account con la forza bruta, noti anche come “password spraying”, sono aumentati di dieci volte rispetto agli attacchi precedenti.

Secondo l’azienda, le attività degli hacker russi dimostrano “un impegno prolungato e significativo” delle loro “risorse, coordinamento e concentrazione”. Microsoft ha avvertito che Midnight Blizzard potrebbe utilizzare le informazioni ottenute per pianificare ulteriori attacchi e migliorare le proprie capacità offensive.

Midnight Blizzard è sospettato di essere un gruppo di hacker affiliato al servizio segreto straniero russo, noto con le sue iniziali russe, SVR. Questo gruppo è stato coinvolto in numerosi attacchi informatici negli ultimi anni, compresi quelli contro il Comitato Nazionale Democratico nel 2016, SolarWinds nel 2019 e molti altri.

In risposta a questa nuova minaccia, Microsoft ha dichiarato di essere al lavoro per rafforzare le proprie difese e proteggere i suoi sistemi da futuri attacchi. Tuttavia, la situazione rimane fluida e in evoluzione, con molte incertezze riguardo alla portata e alle conseguenze di questa violazione della sicurezza. Resta quindi da vedere come l’azienda affronterà questa sfida e quali saranno le sue mosse future per garantire la sicurezza dei suoi sistemi e dei suoi utenti.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.