This is the Trace Id: 23c99de143d8907b376fbf52d9a655bf

Riiklikult mahitatud küberohustaja

Plaid Rain

Sinine kuusnurkmuster tekstiga O/O.
Alates veeburarist 2022 on Plaid Rain (varasema koodnimega POLONIUM) peamiselt võtnud sihikule Iisraelis asuvad asutused ja ettevõtted, pöörates põhitähelepanu kriitilise tähtsusega tootmisettevõtetele, IT-valdkonnale ja Iisraeli kaitsetööstusele. Microsoft on mõõduka kindlusega hinnanud, et Plaid Rain koordineerib oma tegevust mitme jälgitava ründerühmitusega, mis on seotud Iraani luure ja julgeoleku ministeeriumiga (MOIS), võttes aluseks ohvrite kattuvuse ning ühised tehnikad ja tööriistad. Juunis teatas Microsoft, et ohumeeskonnad on edukalt kindlaks teinud ja peatanud OneDrive’i kuritarvitanud ründetegevuse. Microsoft peatas rohkem kui 20 Plaid Raini ründajate loodud OneDrive’i ründerakendust, teavitas mõjutatud organisatsioone ning juurutas terve hulga turbeanalüüsivärskendusi, mis panevad Plaid Raini operaatorite arendatud tööriistad karantiini.

ÜKSIKASJAD

Päritoluriik:

Sihitud riigid:

Sihitud valdkonnad:

Microsofti ohuanalüüs: hiljutised artiklid Plaid Raini kohta

Iisraeli organisatsioone sihtiva POLONIUMI tegevuse ja taristu avalikustamine

Jälgige Microsofti turbeteenust