Microsoft varnar för ny och extremt farlig hackergrupp

Microsoft går nu ut med en varning för en hackergrupp som kallas för ”Octo Tempest”, och som bland annat låg bakom hackerattacken mot MGM Resorts och Caesars Entertainment i september. Gruppen har varit aktiv sedan 2022 och beskrivs som extremt farlig när det handlar om attacker mot finansiella institutioner av olika slag. Det skriver sajten Bleeping Computer.

Hackergruppen använder sig ofta av social manipulation och riktar in sig på tekniska administratörer, bland annat genom att låtsas vara nyanställda på de företag de attackerar. Octo Tempest har dessutom fördelen av att ha engelska som modersmål, vilket gör gruppen mer trovärdig när det handlar om att till exempel imitera anställda.

Gruppen genomför också mycket noggrann research innan de slår till, och tittar bland annat på nätverksinfrastrukturen, policies kring lösenord och annat. Gruppen undviker enligt Microsoft upptäckt genom att ta kontroll över säkerhetspersonalens konton och stänga av säkerhetsfunktioner i företagens system.

Microsoft konstaterar också att det är en mycket svår uppgift att identifiera gruppen.