CISA udsteder et nøddirektiv efter midnatsstorm fra Microsoft

CISA udsteder et nøddirektiv efter midnatsstorm fra Microsoft

Tidsstempel: 12. april 2024 kl. 2
CISA Issues Emergency Directive After Midnight Blizzard Microsoft Hits PlatoBlockchain Data Intelligence. Vertical Search. Ai.

Cybersecurity and Infrastructure Security Agency (CISA) udstedte et nøddirektiv som svar den 11. april til Midnat snestorm, alias Cozy Bear, en russisk statssponsoreret trusselsaktør, der målretter Microsofts e-mail-konti i sin seneste kampagne.

Gruppen eksfiltrerer information fra Microsofts firma-e-mail-systemer for at få adgang til Microsofts kundesystemer. Microsoft og CISA har allerede fastslået, hvilke virksomheders korrespondance, der hidtil er blevet eksfiltreret, og underrettet dem i overensstemmelse hermed.

"Den første adgangsvektor til Midnight Blizzard-angrebet var en Microsoft 365-adgangskodespray," sagde John Fokker, leder af trusselsefterretninger hos Trellix, i en e-mail-meddelelse. Forskere ved Trellix har observeret mere end 120 af den slags angreb alene i årets første kvartal.

CISA's direktiv blev oprindeligt udelukkende udstedt til føderale agenturer den 2. april. Det krævede, at agenturer observerede og analyserede Microsoft e-mail-konti for at afgøre, om de var blevet påvirket, nulstillede kompromitterede legitimationsoplysninger og sikre eventuelle privilegerede Microsoft Azure-konti.

Disse krav gælder kun for Federal Civilian Executive Branch (FCEB) agenturer, da de ser ud til at være Midnight Blizzards største mål. Men CISA bemærker, at andre organisationer også kan være blevet kontaktet og bør søge hjælp.

"Uanset direkte påvirkning opfordres alle organisationer kraftigt til at anvende strenge sikkerhedsforanstaltninger, herunder stærke adgangskoder, multifaktorautentificering (MFA) og forbudt deling af ubeskyttet følsom information via usikre kanaler," sagde CISA i sin redegørelse.

Jen Easterly, CISA's direktør, bemærkede også, at dette Microsoft-kompromis blot er den seneste ondsindede cyberaktivitet i den russiske håndbog, og at nøddirektivet har til formål at sikre, at føderale civile agenturers netværk og systemer er sikre.

Tidsstempel:

Mere fra Mørk læsning