Gli hacker si offrono di vendere Microsoft, Cisco e altro codice sorgente relativo all'incidente di Solarwinds

Lo abbiamo segnalato la scorsa settimana L'indagine di Microsoft sull'hacking di Solarwinds ha scoperto che gli hacker sembrano aver compromesso alcuni dei loro account interni e aver visualizzato del codice sorgente Microsoft.

Ora un hacker si offre di vendere l'accesso al codice sorgente di Windows 10 per $ 600,000.

La notizia è stata riportata dal ricercatore di sicurezza Jake Williams di Rendition Infosec, e avverte che gli hacker, che sembrano essere il noto gruppo russo Shadow Brokers, potrebbero semplicemente cercare di confondere la questione e di non prendere l'offerta alla lettera.

Non c'è carne su questo osso finché non ne viene rilasciata altra. Gli unici asporto sono:
1. Abbiamo visto attori di minacce russe utilizzare questo tipo di depistaggio prima di ottenere attribuzioni confuse
2. Non dovresti cascarci

Questo è tutto. Questa è tutta la storia. 2/2

- Jake Williams (@MalwareJake) Gennaio 12, 2021

Microsoft ha confermato che gli hacker sono stati in grado di visualizzare, ma non alterare, il codice sorgente di alcuni prodotti, ma afferma che non ci sono prove che questa attività abbia messo a rischio la sicurezza dei servizi Microsoft o dei dati dei clienti.

Microsoft afferma che la visualizzazione del codice sorgente non aumenta il rischio, poiché l'azienda non fa affidamento sulla segretezza del codice sorgente per la sicurezza dei prodotti.

via ITWire