مجموعة مرتبطة بالصين تستهدف برنامج بريد مايكروسوفت

وأضافت "كل ما يحتاجون إلى معرفته هو تفاصيل برنامج خادم بريد مايكروسوفت إكسشانغ والحساب الذي أرادوا سرقة رسائل البريد الإلكتروني الخاص به".
وقال المتحدث باسم الخارجية الصينية وانغ وين بين، في مؤتمر صحفي في بكين اليوم الأربعاء، إن بلاده تعارض جميع أشكال الهجمات الإلكترونية.
وأضاف "ترغب الصين في أن تتخذ وسائل الإعلام والشركات ذات الصلة موقفاً مهنياً ومسؤولاً، وأن تستند إلى توصيفات الهجمات الإلكترونية على أدلة كثيرة، بدلاً من التخمينات والاتهامات التي لا أساس لها".
وقد بدأت تحركات المتسللين "العدوانية" المتزايدة بجذب الانتباه من جميع أنحاء مجتمع الأمن السيبراني قبل إعلان مايكروسوفت.
وقال مايك ماكليلان، مدير الاستخبارات لدى سكيور وركس (Secureworks) التابعة لشركة ديل (Dell) قبل إعلان مايكروسوفت: لاحظت ارتفاعًا مفاجئًا في النشاط الذي يتعلق ببرنامج خادم بريد مايكروسوفت إكسشانغ بين عشية وضحاها، مع تأثر نحو 10 عملاء في الشركة.
وتخضع مجموعة منتجات مايكروسوفت المنتشرة كل مكان للتدقيق منذ الاختراق التي تعرضت له سولار ويندز (SolarWinds) وهي شركة برمجيات كانت بمثابة نقطة انطلاق للعديد من الاختراقات للشبكات الحكومية والخاصة.
وقام مخترقو "سولار ويندز" باختراق مايكروسوفت أيضا، والوصول إلى التعليمات البرمجية وتنزيلها، بما في ذلك عناصر برنامج خادم بريد مايكروسوفت إكسشانغ.
وقال ماكليلان "إن نشاط القرصنة الذي نشاهده يبدو أنه يركز على نشر البرامج الضارة وتمهيد الطريق لاقتحام أعمق بدلاً من الانتقال بقوة إلى الشبكات على الفور".
وذكرت مايكروسوفت أن "الأهداف تشمل الباحثين في الأمراض المعدية، وشركات المحاماة، ومؤسسات التعليم العالي، ومقاولي الدفاع، ومراكز الفكر، والمجموعات غير الحكومية".