DIRS.INFO The most relevant business & tech news

BOSTON (AP) — Hewlett Packard Enterprise disclosed Wednesday that suspected state-backed Russian hackers broke into its cloud-based email system and stole data from cybersecurity and other employees. It said it believed the hackers were from Cozy Bear, a unit of Russia's SVR foreign intelligence service. It said the Russian hackers accessed accounts of senior Microsoft executives as well as cybersecurity and legal employees. Political Cartoons View All 253 ImagesCompany spokesman Adam R. Bauer, reached by email, would not say who informed HPE of the breach. “We're not sharing that information at this time.” Bauer said the compromised email boxes were running Microsoft software.

Persons: Cozy Bear, ”, Adam R, Bauer, HPE, We're, ” Bauer, ” HPE Organizations: BOSTON, Hewlett Packard Enterprise, Securities and Exchange, Microsoft, SharePoint, . Securities, Exchange, Hewlett, Packard Inc Locations: Russian, Redmond, Washington, U.S, Europe, Spring , Texas

☆ HPE hacked by same Russian intelligence group that hit Microsoft
▼ + stars: | 2024-01-24 | by ( Jonathan Vanian | In | ) www.cnbc.com time to read: +2 min

Antonio Neri, president and chief executive officer of Hewitt Packerd Enterprise (HPE), speaks during the HPE Discovery CIO Summit in Las Vegas, Nevada, U.S., on Tuesday, June 19, 2018. HPE said that it is still investigating the hack, which it believes was related to another incident that occurred in June 2023. During that event, the hackers managed to compromise "a limited number of SharePoint files as early as May 2023," HPE wrote in the filing. "Upon undertaking such actions, we determined that such activity did not materially impact the Company." In 2020, this same Russian intelligence-linked hacking group also conducted the infamous breach of government supplier SolarWinds.

Persons: Antonio Neri, Hewitt, Bridget Bennett, Bear, HPE Organizations: Enterprise, Bloomberg, Getty, Hewlett Packard Enterprise, Microsoft, SolarWinds Locations: Las Vegas , Nevada, U.S, Russian

☆ CrowdStrike CEO talks Microsoft's security breach and explains why Russian hackers are hard to beat
▼ + stars: | 2024-01-22 | by ( Julie Coleman | ) www.cnbc.com time to read: +2 min

In a Monday interview with CNBC's Jim Cramer, CrowdStrike CEO George Kurtz discussed Microsoft 's high-profile security breach by a Russian intelligence group, saying these adversaries have a determined "low and slow" approach to hacking that's especially tough to beat. Thought to be part of the Russian foreign intelligence service SVR, Nobelium is also known as Midnight Blizzard and Cozy Bear. Nobelium has tried to breach the systems of U.S. allies as well as the Department of Defense. He said CrowdStrike uses its algorithms to string together these "low signals" and identify such adversaries. Kurtz added that CrowdStrike has been able to stop the group in the past, saying that some of Microsoft's customers seek additional support from his company.

Persons: CNBC's Jim Cramer, George Kurtz, Cozy Bear, Kurtz, it's, Nobelium, CrowdStrike Organizations: Microsoft, Nobelium, Midnight, Cozy, Department of Defense, SolarWinds Locations: Russian, U.S, China

Microsoft said in a Friday regulatory filing that a Russian intelligence group accessed some of the software maker's top executives' email accounts. The company said a group called Nobelium carried out the attack, which it detected last week. Microsoft and the U.S. government consider Nobelium to be a part of the Russian foreign intelligence service SVR. The hacking group was responsible for one of the most prolific breaches in U.S. history, when it breached government supplier SolarWinds in 2020. It was also implicated alongside another Russian hacking group in the 2016 breach of the Democratic National Committee's systems.

Persons: Amy Hood, Brad Smith, Satya Nadella, Nobelium Organizations: Microsoft, Infrastructure Security Agency, U.S, SolarWinds, Department of Defense, Democratic National Locations: Russian, U.S

It said the same highly skilled Russian hacking team behind the SolarWinds breach was responsible. “A very small percentage” of Microsoft corporate accounts were accessed, the company said, and some emails and attached documents were stolen. A company spokesperson said Microsoft had no immediate comment on which or how many members of its senior leadership had their email accounts breached. In a regulatory filing Friday, Microsoft said it was able to remove the hackers' access from the compromised accounts on or about Jan. 13. After gaining a foothold, they used the account's permissions to access the accounts of the senior leadership team and others.

Persons: “ Organizations: BOSTON, —, Microsoft, . Securities, Exchange, SEC, Google, Cozy, Justice, Treasury Locations: — State, Russian, Redmond , Washington, U.S, Europe

The Polish diplomat, who declined to be identified citing security concerns, confirmed the role of his advertisement in the digital intrusion. In 2021, U.S. and British intelligence agencies identified APT29 as an arm of Russia's foreign Intelligence Service, the SVR. "Diplomatic missions will always be a high-value espionage target," the Unit 42 report said. That software, Unit 42 said, was disguised as an album of photographs of the used BMW. As for the car, it was still available, the Polish diplomat told Reuters:"I'll try to sell it in Poland, probably," he said.

Persons: James Pearson, Conor Humphries Organizations: Palo Alto Networks, Reuters, Polish Ministry of Foreign Affairs, BMW, Intelligence Service, SVR, NATO, European Union, Unit, U.S . State Department, Technology, Thomson Locations: Ukraine, Ukraine's, Kyiv, Polish, Africa, U.S, Poland

Persons: James Pearson, Conor Humphries Organizations: Reuters, Palo Alto Networks, Polish Ministry of Foreign Affairs, BMW, Intelligence Service, SVR, NATO, European Union, Unit, U.S . State Department, Technology, Thomson Locations: Ukraine, Ukraine's, Kyiv, Polish, Africa, U.S, Poland

Atacul de la acea vreme a exploatat vulnerabilitatea, însă Apple a afirmat că a fost ”concentrat în mod restrâns” pe site-urile web unde se găsește conținut legat de comunitatea uigură. Securitatea iPhone testată în cadrul competițiilor de hackingAcesta este unul dintre motivele pentru care există astfel de competiții de hacking. În primul său an, un hacker care a concurat în Cupa Tianfu a produs un hack premiat pe care l-a numit „Haos”. Google și Apple au văzut amândoi hack-ul „în sălbăticie” două luni mai târziu, după ce a fost folosit în mod intenționat împotriva utilizatorilor de iPhone uiguri. Hack-ul a fost legat de APT29, cunoscut și sub numele de „Cozy Bear”, care este departamentul de hacking al serviciului rus de informații externe, SVR.

Persons: Beijingul Organizations: Apple, Microsoft, Google Locations: China, America de Nord, Zoom, chinez, Rusia

☆ Reuters: Hackerii ruși au obținut acces la datele Ministerului Finanțelor al SUA
▼ + stars: | 2020-12-15 | by ( Redactia Zdg | ) www.zdg.md time to read: +2 min

Hackerii care operează cu sprijinul Rusiei au spart serverele Ministerului de Finanțe al SUA și al Administrației Naționale pentru Telecomunicații și Informații (NTIA). O sursă a Agenției a declarat că atacul a fost atât de grav, încât a trebuit să fie convocată reuniunea Consiliului securității naționale (NSC). Potrivit WP, același grup a spart sistemele Departamentului de Stat și Casa Albă în timpul președinției lui Barack Obama. Acest lucru a fost raportat și de WP, care susține că aceeași grupare de hackeri a atacat săptămâna trecută FireEye. Nu este pentru prima oară când mass-media americană suspectează hackerii ruși de atacuri asupra agențiilor de stat din SUA.

Persons: Reuters, John Ullyot, Barack Obama, Heather Nauert Organizations: Finanțe, Administrației Naționale, Microsoft, Washington Post, Albă, Rusia Locations: Rusiei, SUA, NSC, Rusia, americană

☆ Reuters: хакеры из России получили доступ к данным Минфина США
▼ + stars: | 2020-12-14 | by ( ) nokta.md time to read: +2 min

Хакеры, которые действуют при поддержке России, получили доступ к системе Министерства финансов США и Национального управления по телекоммуникациям и информации (NTIA). Об этом сообщило агентство Reuters со ссылкой на источники. Электронная почта сотрудников управления в течение нескольких месяцев отслеживалась хакерами, утверждают собеседники Reuters, цитирует novayagazeta.ru. В посольстве России в США уверили, что эта информация — «очередные безосновательные попытки американских СМИ обвинить Россию в хакерских атаках на органы государственной власти США». Агентство Bloomberg со ссылкой на источник тогда подтвердило, что хакеры были тесно связаны с российским правительством.

Persons: Bear, Cozy Bear, nokta, Джон Улитт, Барак Обамы, Хизер Науэрт Organizations: Reuters, Microsoft, — . Washington Post, FireEye, Bloomberg, Министерство финансов, Национальное управление по телекоммуникациям и информации (), Совет национальной безопасности (СНБ), СНБ, Служба внешней разведки, СМИ, Госдепартамент, Госдеп Locations: novayagazeta.ru, — ., FireEye, Россия, США, Белый дом

☆ «Россия не проводит наступательных операций в интернете». Москва об обвинениях в кибератаке на минфин США
▼ + stars: | 2020-12-14 | by ( ) newsmaker.md time to read: +1 min

Американские СМИ сообщили, что российские хакеры взломали серверы министерства финансов США и Национального управления по телекоммуникациям и информации (NTIA), которое входит в министерство торговли. В посольстве России в США опровергли данные обвинения, заявив, что Москва «не проводит наступательных операций в виртуальной среде». xАмериканские СМИ со ссылкой на свои источники сообщили, что в течение нескольких месяцев хакеры отслеживали переписку сотрудников минфина и NTIA. О нанесенном хакерами ущербе пока не сообщается, но новая атака стала поводом для экстренного заседания Совета национальной безопасности США в минувшие выходные. Россия не проводит „наступательных“ операций в виртуальной среде», — заявили в посольстве РФ.

Persons: Cozy Bear, „ Organizations: . Washington Post, СМИ, Национальное управление по телекоммуникациям и информации (), Совет национальной безопасности Locations: ., США, Россия, Москва, РФ

☆ В Кремле отвергли обвинения в причастности к хакерским атакам на госорганы США
▼ + stars: | 2020-12-14 | by ( Mld Media Srl | Степанов Георгий | ) noi.md time to read: +2 min

Москва отвергла обвинения в причастности российских хакеров к попыткам взлома компьютеров Министерства финансов США. По данным правительства США, хакеры были связаны с российскими государственными структурами. Попытки взлома компьютеров Минфина США и хакеры из РФ13 декабря руководитель пресс-службы Совета национальной безопасности (СНБ) при Белом доме Джон Эллиот сообщил о том, что хакеры, предположительно, взломали компьютеры Минфина и ряда федеральных агентств США. Ранее о том, что киберпреступники, действовавшие в интересах третьей страны, похитили с компьютеров Минфина США и одного из агентств Министерства торговли США информацию, касающуюся правительственных стратегий в области Интернета и телекоммуникационной политики, сообщило агентство Reuters. Во время работы Барака Обамы на посту президента США хакерская группировка под названием APT29, или Cozy Bear, которую связывают с российскими государственными структурами, уже взламывала серверы Госдепа и Белого дома.

Persons: Cozy Bear, Дмитрий Песков, Песков, Владимир Путин, Путин, Джон Эллиот, Барак Обамы Organizations: Reuters, Washington Post, Министерство финансов, СМИ, Минфин, Совет национальной безопасности (СНБ), Министерство торговли, Служба внешней разведки, Федеральное бюро расследований, Госдеп Locations: Москва, США, РФ, Россия, Соединенные Штаты Америка, Кремль, Белый дом

Но признание лорда Марка Седвилла стало первым публичным подтверждением диверсий официального Лондона против нашего государства из уст британского высокопоставленного деятеля. Причем Седвилл наверняка в курсе соответствующих операций, поскольку сам он до недавнего времени был советником премьер-министра по национальной безопасности и одновременно руководил всем бюрократическим аппаратом Уайтхолла. "Тот факт, что вы не видите, как мы используем это, не означает, что мы этого не делаем", — откровенно заявил Седвилл. А грязные дела британской спецслужбы в России неоднократно фиксировались задолго до этих событий. Новоиспеченный лорд хвастается, что в ответ на дело Скрипалей Лондон уничтожил "всю российскую разведывательную сеть в Соединенном Королевстве".

Persons: Cozy Bear, Марк Седвилл, Седвилл, Владимир Путин, Скрипалей, Скрипали, Дональд Трамп, Виктор Ющенко, Ангела Меркель, Путин, Елизавета II Organizations: Times, Strategic Communications Laboratory, SCL, Cambridge, Cozy, Sunday Express, Sputnik Moldova, Уайтхолл, The Times, МI-6, РИА Новости, Strategic Communications Laboratory (SCL Group, НАТО, SCL, Cambridge Analytica, Интернет, Министерство обороны, СМИ, AIVD, Cozy Bear, Минобороны, The Sunday Express, ГРУ, Портон-Даун, Telegram, Video, Radio Sputnik Moldova Locations: Британия, Россия, Лондон, Солсбери, США, Киев, Донецкая народная республика, Германия, Кремль, Портон-Даун, Соединенное Королевство, Москва, Молдова

Search resuls for: "Cozy Bear"

14 mentions found