Microsoft: Русские хакеры используют принтеры для взлома компьютерных сетей
Microsoft выступила с заявлением, что русские хакеры используют принтеры и другие девайсы для взлома компьютерных сетей. По информации компании, первые атаки были обнаружены в апреле этого года.
В то время как большая часть отрасли сосредоточена на защите от хардверных взломов, мы видим в этом примере, что злоумышленники используют более простой способ взлома для достижения своих целей.
Хакеры взломали офисные принтеры и VOIP-телефоны, через эти точки они продолжили искать более полный доступ к сети. Каждое из этих устройств связалось с сервером, принадлежавшим Strontium, более известной как Fancy Bear или APT28.
Взлом стал возможен из-за недостаточного уровня безопасности. По информации Microsoft, на устройствах стояло несколько стандартных паролей, которые устанавливаются еще на заводе производителя.
- Softline: Microsoft отключила от своих сервисов половину российских компаний
- СМИ: Microsoft продлевает лицензии корпоративным клиентам в РФ, несмотря на обещание блокировки
- Senua’s Saga: Hellblade 2 получит перевод на русский язык