Microsoft indrømmer også at være blevet hacket i Solarwind-angreb, udsender erklæring

I dag Rapporterede Reuters at Microsoft også har været involveret i Solarwinds-angrebet, der har set mere end 18,000 virksomheder og offentlige institutioner blive inficeret med en bagdør, der giver hackere, sandsynligvis russiske oprindelige, fri adgang til deres netværk.

Microsoft siger, at de har opdaget en ondsindet version af softwaren fra SolarWinds inde i virksomheden, men sagde også, at dens undersøgelse hidtil ikke viste, at der var beviser, som hackere havde brugt Microsoft-systemer til at angribe kunder.

I deres officielle erklæring sagde de:

Som andre SolarWinds-kunder har vi aktivt ledt efter indikatorer for denne aktør og kan bekræfte, at vi har opdaget ondsindede Solar Winds-binære filer i vores miljø, som vi isolerede og fjernede. Vi har ikke fundet beviser for adgang til produktionstjenester eller kundedata. Vores undersøgelser, som er i gang, har absolut ikke fundet tegn på, at vores systemer blev brugt til at angribe andre.

Microsoft har været involveret i udvikling en dræberomskifter til Sunburst-nyttelasten, men FireEye advarer om, at hackere måske allerede har brugt malware til at implantere mere vedvarende malware på netværket, hvilket kan være endnu sværere at opdage og udrydde.