Polnische Armee und Microsoft bekämpfen russische Hackergruppe

Das polnische Cyberkommando hat sich mit dem US-Tech-Giganten Microsoft verbündet, um eine russische Hackergruppe zu neutralisieren. Forest Blizzard greift Regierungs-, Energie- und Transportorganisationen in den USA, Europa und dem Nahen Osten an. 

Bild:

David Whelan, CC0, via Wikimedia Commons

Nach Angaben der polnischen Armee hat Forest Blizzard „bösartige Aktionen gegen öffentliche und private Einrichtungen in Polen" durchgeführt. Als Reaktion darauf haben sich das polnische Cyberkommando und Microsoft verbündet, um „Maßnahmen gegen Forest Blizzard zu ergreifen" und die von der Gruppe verwendeten Techniken zu „identifizieren und zu reduzieren", so die Beamten.

Microsoft has identified a Russian-based nation-state threat actor tracked as Forest Blizzard (STRONTIUM, APT28, FANCYBEAR) actively exploiting CVE-2023-23397 to provide secret, unauthorized access to email accounts within Exchange servers: https://t.co/BzbQpELgWQ

— Microsoft Threat Intelligence (@MsftSecIntel) December 4, 2023

Microsoft forderte seine Nutzer am Montag auf, „sicherzustellen, dass Microsoft Outlook und auf dem neuesten Stand ist, um diese Bedrohung zu verringern". 

Microsoft beschreibt Forest Blizzard als „einen vom russischen Staat gesponserten Bedrohungsträger, der hauptsächlich auf Regierungs-, Energie-, Transport- und Nichtregierungsorganisationen in den Vereinigten Staaten, Europa und dem Nahen Osten abzielt".

Nach Angaben der Regierungen der USA und Großbritanniens steht Forest Blizzard in Verbindung mit dem russischen Militärgeheimdienst GRU.

wnp.pl, hackread.com/ps