Amazons säkerhetsteam satte stopp för rysk attack mot Microsoft 365

Ett samarbete mellan Amazons säkerhetsforskare och Microsoft har nyligen stoppat en sofistikerad attack riktad mot Microsoft 365-användare. Bakom attacken låg den ökända ryska hackergruppen Midnight Blizzard, även känd som APT29, som försökte lura användare att lämna ifrån sig sina inloggningsuppgifter genom falska Microsoft-sajter.

Hur attacken gick till

Angriparna använde en klassisk men förfinad metod: nätfiske via förfalskade webbplatser. Genom att skicka användare vidare till sajter som såg ut att tillhöra Microsoft hoppades de kunna samla in känslig information. Planen gick dock i stöpet när Amazons Threat Intelligence Team lyckades identifiera och analysera gruppens aktiviteter.

Spårning av domäner avslöjade bluffen

För att kartlägga attacken byggde Amazons säkerhetsforskare ett verktyg som fokuserade på just Midnight Blizzards domänkontroller. På så vis kunde de snabbt ringa in vilka webbadresser som låg i händerna på angriparna. Informationen delades därefter med Microsoft, vilket gjorde det möjligt att blockera hotet innan det fick spridning.

Kopplingar till rysk underrättelsetjänst

Midnight Blizzard är inte någon ny aktör på cybersäkerhetsscenen. Enligt säkerhetskällor har gruppen starka band till SVR, det vill säga Rysslands yttre underrättelsetjänst. Gruppen har tidigare kopplats till flera internationella cyberattacker, och försöken mot Microsoft 365 bekräftar att de fortsätter rikta in sig på strategiska mål med högt informationsvärde.

Ett växande hotlandskap

Fallet visar återigen hur sofistikerade cyberangrepp blivit och hur viktigt det är med samarbete mellan olika aktörer i branschen. Genom att snabbt dela information kunde Amazon och Microsoft neutralisera en attack som annars riskerat att drabba tusentals företag och privatpersoner världen över.