Kibersigurnost u modernom digitalnom dobu više nije samo pitanje tehničke zaštite, već stalna borba protiv organiziranih i resursima bogatih država. Jedan od najsvježnijih i najzabrinjavnijih primjera ove borbe je situacija u kojoj se nalazi Microsoft. Tehnološki gigant potvrdio je da je meta kontinuiranih i sofisticiranih napada ruske hakerske skupine, čiji su ciljevi postali sve agresivniji i dublji.
Ovi napadi nisu izolirani incidenti, već dio šire strategije špijuna koji koriste prethodno prikupljene informacije kako bi produbili svoj pristup u srce jedne od najmoćnijih softverskih tvrtki na svijetu. Za korisnike i tvrtke koje se oslanjaju na Microsoftove proizvode, ovakvi incidenti služe kao ozbiljno upozorenje o krhkosti čak i najnaprednijih sigurnosnih sustava.
Sadržaj...
Tko stoji iza napada: Grupa Midnight Blizzard
Glavni akter u ovom digitalnom sukobu je skupina poznata kao Midnight Blizzard, u sigurnosnim krugovima također prepoznata pod nazivima APT29 ili Cosy Bear. Prema dostupnim informacijama i analizama, ova skupina nije skupina amatera ili samostalnih hakeri, već operativna jedinica koja radi za rusku vanjsku obavještajnu službu (SVR).
Midnight Blizzard ima dugu povijest napada na visokoprofilne mete. Njihova predanost, koordinacija i dostupni resursi omogućuju im vođenje kampanja koje traju mjesecima, pa čak i godinama. Među njihovim najpoznatijim operacijama u prošlosti nalaze se provale u sustave Demokratskog nacionalnog odbora SAD-a 2016. godine te masovni napad na SolarWinds 2019. godine, što potvrđuje njihovu sposobnost za izvođenje kompleksnih napada na razini države.
Mehanizam napada i ciljevi u Microsoftu
Strategija koju je primijenila grupa Midnight Blizzard temelji se na postupnom prodiranju. Sve je započelo u studenom prethodne godine, kada su hakeri uspjeli provaliti u korporativne račune e-pošte zaposlenika. Ciljali su posebno ključne funkcije unutar tvrtke, uključujući:
- Više rukovodstvo: Pristup komunikaciji donositelja odluka.
- Timove za kibersigurnost: Pokušaj saznanja o tome što Microsoft zna o njihovim metodama.
- Pravne odjele: Prikupljanje informacija o pravnim postupcima i internim istragama.
Nakon što su prvotno izvukli podatke iz e-pošte, hakeri su te informacije iskoristili kao “ključ” za nove, dublje proboje. Microsoft je otkrio da su napadači pokušali koristiti pronađene tajne kako bi dobili neovlašten pristup repozitorijima izvornog koda i drugim internim sustavima. To je posebno opasno jer pristup izvornom kodu može omogućiti hakerima pronalaženje novih, neotkrivenih propusta (tzv. zero-day ranjivosti) koje kasnije mogu iskoristiti za napade na milijune korisnika širom svijeta.
Eskalacija metoda: Od špijuniranja do “sprejanja lozinki”
Ono što ovaj napad čini posebno uznemirujućim je intenzitet s kojim hakeri djeluju. Microsoft je primijetio značajan skok u agresivnosti napada. Jedna od primijenjenih tehnika je tzv. “password spraying” ili sprejanje lozinki. To je metoda grube sile pri kojoj hakeri pokušavaju nekoliko najčešćih lozinki na velikom broju različitih korisničkih računa kako bi izbjegli zaključavanje računa koje se događa kod tradicionalnog “brute force” napada na jedan račun.
Prema podacima tvrtke, pokušaji ovakvog tipa povećali su se deseterostruko u odnosu na početne faze napada. Ovo pokazuje da Midnight Blizzard ne odustaje, već aktivno prilagođava svoje taktike kako bi pronašli najslabiju točku u Microsoftovom sigurnosnom zidu.
Zaključak i pouka za sigurnost
Slučaj Microsofta i grupe Midnight Blizzard jasno pokazuje da nijedna organizacija, bez obzira na veličinu ili budžet za sigurnost, nije potpuno netaknuta. Napad koji je započeo jednostavnim provalom u e-poštu eskalirao je u pokušaj krađe izvornog koda, što ilustrira važnost koncepta “zero trust” (nikome ne vjeruj) u kibersigurnosti.
Za obične korisnike i poslovne administratore, ova situacija naglašava potrebu za strožim upravljanjem pristupom, obveznim korištenjem višestruke autentifikacije (MFA) i stalnim praćenjem sumnjivih aktivnosti na računima. Kada država stoji iza hakerskog napada, borba više nije samo tehnička, već strateška, zahtijevajući stalnu budnost i brzost u reagiranju.
Često postavljana pitanja (FAQ)
Što je to “password spraying”?
To je metoda napada gdje hakeri koriste jednu ili dvije uobičajene lozinke (npr. “Password123”) i pokušavaju ih primijeniti na stotine različitih korisničkih imena kako bi pronašli onoga tko koristi slabu lozinku, izbjegavajući pritom sigurnosne mehanizme koji blokiraju račun nakon nekoliko pogrešnih pokušaja.
Zašto je pristup izvornom kodu opasan?
Izvorni kod je “recept” softvera. Ako hakeri imaju pristup kodu, mogu detaljno analizirati kako program radi i pronaći skrivene greške ili sigurnosne rupe koje proizvođač još nije primijetio, što im omogućuje stvaranje vrlo učinkovitih virusa ili trojanaca.
Tko je APT29?
APT29 (Advanced Persistent Threat 29) je oznaka za hakersku skupinu koju povezuju s ruskom obavještajnom službom SVR. Poznati su po tome što su vrlo diskretni, strpljivi i ciljaju na strateški važne državne i korporativne institucije.
