Атака на азербайджанскую энергетическую компанию через уязвимости Microsoft Exchange

В последнее время наблюдается рост кибер-атак на энергетические компании. Одна из таких атак была проведена на азербайджанскую нефтегазовую компанию в период с конца декабря 2025 года по конец февраля 2026 года. Эта атака была осуществлена преступной группой с связями с Китаем, известной как FamousSparrow (также известна как UAT-9244). Атака была проведена с использованием уязвимостей в Microsoft Exchange.

Подробности

Атака была проведена в несколько волн и нацелилась на эксплуатацию уязвимостей в Microsoft Exchange. Согласно данным Bitdefender, группа FamousSparrow обладает умеренно-высокой степенью уверенности в проведении данной атаки. Атака была проведена с использованием сложных методов, что позволяет предположить, что группа обладает высоким уровнем опыта и ресурсов.

Что делать

Чтобы защититься от подобных атак, компании должны принять следующие меры: - Регулярно обновлять программное обеспечение и операционные системы, чтобы устранить известные уязвимости. - Использовать надежные системы безопасности, включая системы обнаружения вторжений и средства защиты от вредоносного ПО. - Внедрять двухфакторную аутентификацию (MFA) и использовать безопасные протоколы связи, такие как TLS. - Регулярно проводить аудит безопасности и тестирование на проникновение, чтобы выявить потенциальные уязвимости. Итог: Атака на азербайджанскую энергетическую компанию является свидетельством растущей угрозы кибер-атак на энергетические компании. Чтобы защититься от подобных атак, компании должны принять активные меры по обеспечению безопасности своих систем и данных.

Источник: The Hacker News