Microsoft: Uusia kyberhyökkäyksiä doping- ja urheilujärjestöihin ympäri maailmaa

Microsoft Threat Intelligence Center on äskettäin havainnut uusia kyberhyökkäyksiä Strontiumista, joka tunnetaan myös nimellä Fancy Bear/APT28. Ennen Tokion kesäkisoja vuonna 2020 Strontium on suunnattu urheilu- ja antidopingjärjestöille ympäri maailmaa.

Microsoft mainitsi, että näiden hyökkäysten kohteena oli 16 kansallista ja kansainvälistä urheilu- ja antidopingjärjestöä. Huolestuttava uutinen on, että jotkut näistä hyökkäyksistä onnistuivat. Microsoft varoittaa jo asiakkaita näistä hyökkäyksistä ja auttaa asiakkaita suojaamaan vaarantuneet tilit.

Strontium käytti näitä hyökkäyksiä varten seuraavia menetelmiä:

Spear-phishing, salasanaspray, Internetiin yhdistettyjen laitteiden hyväksikäyttö ja sekä avoimen lähdekoodin että räätälöityjen haittaohjelmien käyttö.

Strontium käyttää rutiininomaisesti yllä olevia samoja menetelmiä kohdentaakseen hallituksia, armeijaa, ajatushautoja, lakitoimistoja, ihmisoikeusjärjestöjä, rahoitusyrityksiä ja yliopistoja ympäri maailmaa.

Lähde: Microsoft