러시아 해커는 클라우드 공격으로 전환, 미국과 동맹국은 경고

러시아 해커는 클라우드 공격으로 전환, 미국과 동맹국은 경고

FVEY 회원들은 오늘 APT29 러시아 외국 정보 서비스 (SVR) 해커가 클라우드 서비스를 목표로하는 공격으로 전환하고 있다고 경고했다. APT29는 3 년 전 Solarwinds Supply-Chain Attack에 따라 미국 연방 기관을 위반했으며, NATO 국가 내 Microsoft 365 계정을 타협하여 외교 정책 관련 데이터를 얻고 유럽 전역의 대상 정부, 대사관 및 고위 관리들과 관련된 피싱 공격을 가하고 있다. Microsoft는 1 월 2023 년 11 월에 다른 조직의 경영진과 사용자의 교환 계정을 위반한 것을 확인했다. FVEY 회원들은 오늘 APT29 러시아 외국 정보 서비스 (SVR) 해커가 클라우드 서비스를 목표로하는 공격으로 전환하고 있다고 경고했다. 3 년 전 Solarwinds Supply-Chain Attack에 따라 미국 연방 기관을 위반했고, NATO 국가 내 Microsoft 365 계정을 타협하여 외교 정책 관련 데이터를 얻고 유럽 전역의 대상 정부, 대사관 및 고위 관리들과 관련된 피싱 공격과 Microsoft가 1 월 2023 년 11 월에 다른 조직의 경영진과 사용자 교환 계정을 위반한 것을 확인했다는 것을 FVEY 회원들이 오늘 경고했다.

Russian hackers shift to cloud attacks, US and allies warn

FVEY members warned today that APT29 Russian Foreign Information Services (SVR) hackers are switching to attacks aiming for cloud services.APT29 violated the US federal agency three years ago by Solarwinds Supply-Chain Attack, and compromised Microsoft 365 accounts in NATO countries to obtain foreign policy-related data and to attack the target government, embassy and senior officials throughout Europe.I’m doing it.Microsoft confirmed that in November 2023, it violated the exchange account of other organizations and users.FVEY members warned today that APT29 Russian Foreign Information Services (SVR) hackers are switching to attacks aiming for cloud services.Three years ago, the Solarwinds Supply-Chain Attack violated the US Federal Agency, compromised Microsoft 365 accounts in the NATO country to obtain foreign policy data, and phishing attacks related to governments, embassy and senior officials throughout Europe and Microsoft.FVEY members warned today that in November 2023, they confirmed that they had violated other organizations’ executives and user exchange accounts.

https://www.bleepingcomputer.com/news/security/russian-hackers-shift-to-cloud-attacks-us-and-allies-warn/