Microsoft admite também ter sido hackeada no ataque Solarwind, emite comunicado

Agora Reuters que a Microsoft também esteve envolvida no ataque Solarwinds, que viu mais de 18,000 empresas e instituições governamentais serem infectadas com uma porta dos fundos que permitiria aos hackers, provavelmente de origem russa, acesso livre às suas redes.

A Microsoft diz ter detectado uma versão maliciosa do software da SolarWinds dentro da empresa, mas também disse que sua investigação até agora não mostrou evidências de que hackers usaram sistemas da Microsoft para atacar clientes.

Em sua declaração oficial, eles disseram:

Como outros clientes da SolarWinds, procuramos ativamente indicadores desse ator e podemos confirmar que detectamos binários maliciosos da Solar Winds em nosso ambiente, que isolamos e removemos. Não encontramos evidências de acesso a serviços de produção ou dados de clientes. Nossas investigações, que estão em andamento, não encontraram absolutamente nenhuma indicação de que nossos sistemas foram usados ​​para atacar outros.

A Microsoft esteve envolvida no desenvolvimento um killswitch para a carga útil Sunburst, mas o FireEye avisa que os hackers podem já ter usado o malware para implantar malware mais persistente na rede, o que pode ser ainda mais difícil de detectar e erradicar.