Lesen Sie die „Warnung“ der USA an China

earthpressnews

Früher diese Woche, Microsoft behauptete, entdeckt zu haben, dass eine Gruppe chinesischer Hacker in die E-Mail-Systeme einiger seiner Kunden eingedrungen sei, um Informationen zu sammeln. Nun deuten neue Berichte darauf hin, dass die US-Handelsministerin Gina Raimondo zu der Gruppe hochrangiger US-Beamter gehörte, deren E-Mails gehackt wurden. Neben dem Handelsministerium haben mehrere Opfer zugegeben, dass sie betroffen waren, darunter auch Mitarbeiter des Außenministeriums und des US-Repräsentantenhauses. Die Einbruchsaktivität begann im Mai und dauerte etwa einen Monat.Der Vorfall löste in den USA heftige Reaktionen aus. Berichten zufolge hat Außenminister Antony Blinken dem chinesischen Spitzendiplomaten Wang Yi bei einem Treffen in Jakarta deutlich gemacht, dass jede Aktion, die auf die US-Regierung, US-Unternehmen oder amerikanische Bürger abzielt, „für uns zutiefst besorgniserregend ist und dass wir entsprechende Maßnahmen ergreifen werden.“ Ziehen Sie die Verantwortlichen zur Rechenschaft“, sagte eine andere Quelle, ein hochrangiger Beamter des Außenministeriums.

Nach Angaben von Microsoft hatte eine heimliche chinesische Hacking-Operation eine geheime Schwachstelle in der Authentifizierungssoftware des Unternehmens ausgenutzt, um heimlich in E-Mail-Konten von 25 ungenannten Organisationen einzubrechen.Berichten zufolge hatte Microsoft die Behörde über „eine Kompromittierung des Microsoft Office 365-Systems“ informiert, und die Abteilung hat sofort Maßnahmen ergriffen, um darauf zu reagieren. Übrigens kritisierte ein Bericht des Büros des US-Generalinspekteurs vom März die „grundlegenden Mängel“ des Handelsministeriums in seinem Programm zur Reaktion auf Cybersicherheitsvorfälle und sagte, es habe gegen Sicherheitsprotokolle verstoßen, Cyber-Schutztools nicht ordnungsgemäß eingesetzt und simulierte Cyberangriffe schlecht gehandhabt.Was China gesagt hat
Das chinesische Außenministerium bezeichnete die Anschuldigungen in einer Erklärung gegenüber Reuters als „Desinformation“. Modus Operandi
Microsoft hat festgestellt, dass APT-Akteure auf nicht klassifizierte Exchange Online Outlook-Daten von einer kleinen Anzahl von Konten zugegriffen und diese herausgefiltert haben. Die APT-Akteure verwendeten einen Verbraucherschlüssel für ein Microsoft-Konto (MSA), um Token zu fälschen, um sich als Verbraucher- und Unternehmensbenutzer auszugeben. Microsoft hat das Problem behoben, indem es zunächst die mit dem erworbenen Schlüssel ausgegebenen Token blockierte und dann den Schlüssel ersetzte, um weiteren Missbrauch zu verhindern.

Ende des Artikels

gn-tech