Luka w systemie Microsoftu wykorzystana przez Fancy Bears

Przedstawiciel Microsoftu skrytykował Alphabet Inc. C Google za opublikowanie informacji o luce w systemie Microsoft, zanim amerykańska firma miała szansę na aktualizację systemu i naprawę błędu - napisał amerykański dziennik „The Wall Street Journal”.

Terry Myerson, zastępca dyrektora wykonawczego Microsoftu powiedział, że grupa hakerska określona jako Strontium przeprowadziła kampanię phishingową w wiadomościach poczty elektronicznej, wykorzystując luki w systemie Windows i programie Adobe Flash i docierając do konkretnej grupy.

Osoby zaznajomione z tą sprawą powiedziały, że Strontium to jeden z aliasów wykorzystywanych przez rosyjską grupę Fancy Bear. Została ona oskarżona o włamanie do systemów DNC. Rząd Stanów Zjednoczonych oficjalnie oskarżył Rosję o tę operację.

Przedstawiciel Adobe napisał, że łatka została wydana 26 października, 5 dni po tym, jak Google powiadomiło o istnieniu luki. Zaznaczył on jednak, że Adobe nie posiada żadnych informacji o domniemanym wykorzystaniu luki. Rzecznik prasowy spółki odmówił komentarza w tej sprawie.

Microsoft planuje wydać aktualizację 8 listopada. Rzecznik prasowy firmy również odmówił komentarza na temat zawartości posta.

W raporcie bezpieczeństwa z ubiegłego roku Microsoft stwierdził, że Strontium (Fancy Bear) jest aktywne od 2007 roku i jest głównie zainteresowane pozyskiwaniem wrażliwych informacji, a nie zyskami finansowymi. Według tego raportu celami grupy były agencje rządowe, instytucje dyplomatyczne, siły zbrojne oraz instalacje w NATO, a także dziennikarze i doradcy. W dokumencie stwierdzono, że użycie zaawansowanych metod spearphishingu oraz dostęp do wcześniej nieodkrytych luk w oprogramowaniu powoduje, że Fancy Bear jest bardzo groźne.

W omawianym raporcie Microsoft zauważył, że Strontium najczęściej identyfikuje potencjalne ofiary dzięki liście skrzynek poczty elektronicznej oraz informacji zebranych z publicznych forów i mediów społecznościowych. Grupa wykorzystywała również zebrane dane do poprzednich ataków phisignowych w celu wyszukania powiązań pomiędzy poprzednimi celami a obecnymi.

Czytaj też: Nowe dowody potwierdzają, że rosyjscy cyberprzestępcy zaatakowali biura Demokratów