Microsoft предупреждает о кибер-угрозах, которые грозят организациям

Компания Microsoft зафиксировала две параллельные кибер-угрозы, демонстрирующие качественное изменение характера кибератак: стремительное распространение шифровальщика Medusa и операции по кибершпионажу, связанной с группой Forest Blizzard. В отличие от традиционных сценариев, где злоумышленники длительное время закрепляются в сети, новая модель предполагает предельно ускоренный цикл атаки — от первичного проникновения до полного шифрования данных иногда проходит менее суток, что резко сокращает возможности для обнаружения и реагирования.

Атаки с использованием Medusa сопровождаются тактикой «двойного вымогательства»: сначала злоумышленники извлекают конфиденциальные данные, а затем шифруют инфраструктуру, угрожая их публикацией в случае отказа от выплаты. Это делает даже наличие резервных копий недостаточной мерой защиты, поскольку основной риск смещается в сторону утечки информации.

Параллельно выявлена более скрытая угроза — компрометация домашних и офисных роутеров. Изменяя DNS-настройки, атакующие получают возможность незаметно перенаправлять интернет-трафик и фактически встраиваться между пользователем и сервисами, перехватывая чувствительные данные. Такая схема особенно опасна, поскольку роутеры редко находятся под постоянным контролем, а их взлом открывает доступ ко всей сетевой активности организации.
Дополнительным фактором усложнения становится использование легитимных инструментов администрирования и программ, уже присутствующих в системе. Это позволяет злоумышленникам действовать «изнутри», не вызывая подозрений у систем безопасности. В совокупности такие подходы делают атаки менее заметными и более устойчивыми к стандартным защитным механизмам.

Основными целями остаются организации с ограниченными ресурсами киберзащиты — образовательные учреждения, малый бизнес и сервисные компании, которые часто имеют уязвимую инфраструктуру. В этих условиях эксперты рекомендуют переход к модели Zero Trust, предполагающей постоянную проверку всех действий в сети, а также усиление базовых мер защиты — обновление систем, ограничение прав доступа и использование многофакторной аутентификации.

В целом, описанные кампании отражают переход к новой фазе киберугроз, где ключевыми факторами становятся скорость, скрытность и использование уже существующей инфраструктуры жертвы, что требует пересмотра подходов к информационной безопасности.

#США
😎 Лаборатория