- 13,850
- 20
- 8 Ноя 2022
Кто охотится за технологиями японского космического агентства?
В конце 2023 года Японское агентство аэрокосмических исследований ( JAXA ) Для просмотра ссылки Войдиили Зарегистрируйся с использованием уязвимости нулевого дня. Атака была направлена на реализацию Active Directory .
Началом инцидента послужил несанкционированный доступ к Microsoft 365 , что позволило злоумышленникам получить часть информации, хранящейся в сервисе. JAXA совместно с Microsoft Для просмотра ссылки Войдиили Зарегистрируйся что дальнейших нарушений безопасности не произошло. В сетях JAXA также присутствовало вредоносное ПО, которое было найдено и удалено субъектом, отличным от Microsoft.
Хотя киберпреступники смогли получить доступ к некоторым данным в Microsoft 365, включая личную информацию, важно отметить, что скомпрометированные системы, по мнению JAXA, не содержат чувствительных данных, связанных с запуском ракет и космическими операциями.
В ходе усиленного мониторинга и принятия мер безопасности, с января 2024 года было обнаружено и предотвращено множество попыток получения несанкционированного доступа к сети JAXA, в том числе с использованием zero-day уязвимостей. Отмечается, что попытки взлома не привели к краже информации из систем агентства.
JAXA пояснила, что из-за использования злоумышленниками неизвестных разновидностей вредоносного ПО, обнаружить несанкционированный доступ было непросто. Предполагается, что первоначальный доступ к внутренним серверам и компьютерам агентства был получен через уязвимость в VPN . Затем хакеры расширили свои полномочия и получили доступ к учетным данным пользователей, что позволило проникнуть в сервисы Microsoft 365.
Агентство заверило, что атака не повлияла на сотрудничество с отечественными и международными партнерами. Инцидент пока не связан с каким-либо конкретным лицом или группировкой.
JAXA уже подвергалось атакам в 2016 году, когда Для просмотра ссылки Войдиили Зарегистрируйся на японские организации, жертвами которых стали 20 компаний и исследовательских институтов, среди которых было и космическое агентство.
В конце 2023 года Японское агентство аэрокосмических исследований ( JAXA ) Для просмотра ссылки Войди
Началом инцидента послужил несанкционированный доступ к Microsoft 365 , что позволило злоумышленникам получить часть информации, хранящейся в сервисе. JAXA совместно с Microsoft Для просмотра ссылки Войди
Хотя киберпреступники смогли получить доступ к некоторым данным в Microsoft 365, включая личную информацию, важно отметить, что скомпрометированные системы, по мнению JAXA, не содержат чувствительных данных, связанных с запуском ракет и космическими операциями.
В ходе усиленного мониторинга и принятия мер безопасности, с января 2024 года было обнаружено и предотвращено множество попыток получения несанкционированного доступа к сети JAXA, в том числе с использованием zero-day уязвимостей. Отмечается, что попытки взлома не привели к краже информации из систем агентства.
JAXA пояснила, что из-за использования злоумышленниками неизвестных разновидностей вредоносного ПО, обнаружить несанкционированный доступ было непросто. Предполагается, что первоначальный доступ к внутренним серверам и компьютерам агентства был получен через уязвимость в VPN . Затем хакеры расширили свои полномочия и получили доступ к учетным данным пользователей, что позволило проникнуть в сервисы Microsoft 365.
Агентство заверило, что атака не повлияла на сотрудничество с отечественными и международными партнерами. Инцидент пока не связан с каким-либо конкретным лицом или группировкой.
JAXA уже подвергалось атакам в 2016 году, когда Для просмотра ссылки Войди
- Источник новости
- www.securitylab.ru
