Site icon IMLebanon

قراصنة استغلوا خللا بتطبيق “مايكروسوفت” لاستهداف مجموعات

FILE PHOTO: Silhouettes of laptop and mobile device users are seen next to a screen projection of Microsoft logo in this picture illustration taken March 28, 2018. REUTERS/Dado Ruvic/Illustration/File Photo

أشارت مجموعة FireEye للأمن الإلكتروني، إلى أنها وجدت أدلة على أن قراصنة صينيين استغلوا ثغرة في تطبيق بريد إلكتروني شهير من “مايكروسوفت” منذ كانون الثاني، بهدف استهداف مجموعات في قطاعات متنوعة.

وكتب محللو FireEye في مدونة أن الشركة لاحظت أن القراصنة، الذين أعلنت “مايكروسوفت” في وقت سابق من هذا الأسبوع أنهم مجموعة قراصنة ترعاها الدولة الصينية تعرف باسم “Hafnium”، يستغلون نقاط الضعف في برنامج البريد الإلكتروني الخاص بـMicrosoft Exchange Server لاستهداف عميل واحد من FireEye على الأقل.

وقالت إن هناك أدلة على أن المتسللين طاردوا مجموعة من الضحايا، بما في ذلك تجار التجزئة في الولايات المتحدة والحكومات المحلية وإحدى الجامعات وشركة هندسية، جنبًا إلى جنب مع حكومة إحدى البلدان في جنوب شرق آسيا وشركة اتصالات في آسيا الوسطى.