Атаки китайской APT-группировки HAFNIUM c использованием 0-day в Microsoft Exchange Server: как это было в России

[sena]

Но ведь это политика…

китайская группировка HAFNIUM атакует американские компании

Только подозревают, доказательств нет.

Хочется напомнить, что, сетевые индикаторы в данном случае малоэффективны, ведь это даже не CnC, которые живут некоторые время, а обычные хостинги, VPS-серверы и proxy-цепочки, цель которых единожды запустить код на вашем непропатченном Exchange-сервере.

То есть отслеживать по сети бессмысленно. Откуда же тогда откуда подозрение на то что это именно китайская и именно эта группировка?

Очередное «хайли лайкли», политически мотивированное выковыривание из носа…

[Kvakosavrus]

И, кстати, почему не "русские хакеры"?
Как то даже обидно немного...

[vviz]

А может кто нибудь внятно объяснить, как можно используя уязвимость сервера HTTPS что то загрузить на него?
Разве сервер не должен быть прикрыт файерволом? Неужели все эти заэксплуатированные Exchange Server были подключены к маршрутизаторам класса Home?

[ss-nopol]

Разве сервер не должен быть прикрыт файерволом?

Конечно нет. Если бы сервер был прикрыт, то к нему не было бы доступа извне.

[vviz]

«Иван Васильевич, у меня ощущение, что когда Вы говорите, Вы бредите» (с)