Microsoft Exchange strežniki predstavljajo visoko vrednost za napadalce, ki želijo prodreti v poslovna omrežja, saj zagotavljajo edinstveno okolje za izvajanje različnih skript in orodij, ki jih skrbniki uporabljajo za vzdrževanje.

Kdo stoji za napadi?

Val kibernetskih napadov se je začel januarja 2021, ko so bile odkrite ranljivosti Microsoft Exchange strežnikov, ki napadalcem omogočajo namestitev škodljive programske opreme ter popoln dostop do elektronskih poštnih predalov in gesel. Več podjetij je objavilo poročila o izkoriščanju ranljivosti. 

Microsoft je za napad obtožil Hafnium (kitajska državno financirana hekerska skupina, ki deluje znotraj Kitajske). Hafnium je v preteklosti večinoma ciljal na pravne subjekte v ZDA z namenom pridobivanja informacij iz industrijskih subjektov, vključno z nevladnimi organizacijami, laboratoriji za nalezljive bolezni, odvetniškimi pisarnami in različnimi obrambnimi izvajalci. Kitajska vlada je vsa sodelovanja zanikala. Microsoft je v zadnjih 12 mesecih že osmič javno obtožil države za vpletenost v napade.

12. marca je bilo poleg Hafniuma še najmanj devet skupin, ki so izkoriščale ranljivost, vsaka z različnimi postopki in slogi.

V številkah in procentih:

Po ocenah je bilo, 9.marca 2021, 250.000 strežnikov žrtev napadov, vključno z strežniki, ki pripadajo približno 30.000 organizacijam v ZDA, 7000 v Združenem kraljestvu, evropskim bančnim organom, norveškemu parlamentu in čilski komisiji za finančni trg. Država z največjim številom napadov je ZDA s 17%, sledi ji Nemčija s 6%, Združeno Kraljestvo ter Nizozemska s 5% in Rusija s 4%. Najbolj izkoriščena sektorja pa sta vlada in vojska s 23%, sledijo ji bančne in finančne storitve s 14%, prodajalci programske opreme s 7% in zdravstvo s 6%.