搜索

[16026] 2020-10-29_微软：伊朗黑客攻击慕尼黑安全会议和T20峰会的参与者

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-18
2020-10-29_微软：伊朗黑客攻击慕尼黑安全会议和T20峰会的参与者 微 软 ： 伊 朗 黑 客 攻 击 慕 尼 黑 安 全 会 议 和 T 2 0 峰 会 的 参 与 者 M e g a n n a i n a i   F r e e B u f   2 0 2 0 - 1 0 - 2 9 当 地 时 间 2 8 日 ， 微 软 披 露 ， 伊 朗 政 府 支 持 的 黑 客 ， 成 功 入 侵 了 今 年 慕 尼 黑 安 全 会 议 和 T h i n k   2 0 （ T 2 0 ） 峰 会 的 知 名 人 士 及 潜 在 参 与 者 的 电 子 邮 件 帐 户 。 这 次 攻 击 活 动 影 响 了 1 0 0 多 人 。 微 软 表 示 ， 这 些 伪 造 的 电 子 邮 件 是 发 给 前 政 府 官 员 、 学 者 和 政 策 制 定 者 ， 目 的 是 窃 取 密 码 和 其 他 敏 感 数 据 。 根 据 M i c r o s o f t 的 威 胁 情 报 中 心 （ M S T I C ） 的 跟 踪 ， 该 黑 客 组 织 是 P h o s p h o r u s （ 又 被 称 为 C h a r m i n g   K i t t e n ， A P T   3 5 和 M a g i c   H o u n d ） 。 当 被 问 及 这 次 行 动 的 目 标 是 什 么 时 ， 微 软 没 有 发 表 评 论 ， 根 据 M S T I C 对 这 些 攻 击 活 动 的 分 析 ， 猜 测 是 网 络 间 谍 活 动 的 一 部 分 ， 旨 在 通 过 将 受 害 者 的 邮 箱 内 容 和 联 系 列 表 泄 露 ， 然 后 用 于 数 据 收 集 。 该 公 司 的 客 户 安 全 和 信 任 主 管 汤 姆 - 伯 特 也 表 示 ， 这 些 攻 击 是 为 了   “ 情 报 收 集 目 的 ” 。 攻 击 成 功 地 损 害 了 几 名 受 害 者 ， 包 括 前 大 使 和 其 他 高 级 政 策 专 家 ， 他 们 帮 助 制 定 各 自 国 家 的 全 球 议 程 和 外 交 政 策 。 为 了 能 够 侵 害 受 害 者 的 电 子 邮 件 帐 户 ， 黑 客 在 2 0 2 0 年 2 月 至 2 0 2 0 年 1 0 月 之 间 就 向 “ 前 政 府 官 员 ， 政 策 专 家 ， 学 者 和 非 政 府 组 织 领 导 人 ” 发 送 伪 造 的 电 子 邮 件 邀 请 。 攻 击 者 伪 装 成 慕 尼 黑 安 全 或 T h i n k   2 0 （ T 2 0 ） 会 议 的 组 织 者 ， 然 后 向 目 标 发 送 看 不 出 破 绽 的 英 文 版 参 会 邀 请 邮 件 。 在 目 标 接 受 邀 请 后 ， 攻 击 者 会 试 图 欺 骗 受 害 者 在 一 个 虚 假 的 登 录 页 面 上 输 入 他 们 的 电 子 邮 件 密 码 。 随 后 ， 攻 击 者 再 登 录 邮 箱 ， 窃 取 受 害 者 的 电 子 邮 件 和 联 系 人 。 该 组 织 之 前 的 黑 客 活 动 也 曾 试 图 窃 取 高 知 名 度 受 害 者 的 密 码 。 由 于 伊 朗 驻 纽 约 领 事 馆 网 站 瘫 痪 ， 无 法 联 系 到 伊 朗 领 事 馆 发 表 评 论 。
值 得 一 提 的 是 ， 上 个 月 ， 微 软 披 露 了 另 一 针 对 今 年 美 国 总 统 大 选 的 组 织 和 个 人 的 攻 击 活 动 。 其 中 ， 就 有 P h o s p h o r u s 的 身 影 。 当 时 ，   P h o s p h o r u s 攻 击 了 与 特 朗 普 竞 选 活 动 有 关 的 多 个 个 人 账 户 。 微 软 在 2 0 2 0 年 5 月 至 6 月 间 ， 发 现 了 该 组 织 试 图 登 录 特 朗 普 竞 选 助 手 和 美 国 政 府 官 员 的 账 户 ， 但 收 效 甚 微 。 去 年 ， 微 软 表 示 已 经 通 知 了 超 过 1 万 名 国 家 支 持 的 黑 客 攻 击 的 受 害 者 ， 这 些 黑 客 包 括 包 括 P h o s p h o r u s 和 另 一 个 伊 朗 支 持 的 组 织 H o l m i u m ， 也 就 是 A P T   3 3 。 3 月 ， 这 家 科 技 巨 头 获 得 了 一 项 法 院 命 令 ， 要 求 控 制 P h o s p h o r u s 使 用 的 域 名 ， 这 些 域 名 被 用 来 使 用 虚 假 的 谷 歌 和 雅 虎 登 录 页 面 窃 取 凭 证 。 不 过 ， 伯 特 表 示 ， 这 一 次 攻 击 与 美 国 大 选 没 有 关 系 。 微 软 透 露 ， 已 经 与 会 议 组 织 者 合 作 ， 并 将 继 续 警 告 他 们 的 与 会 者 ， 并 将 公 开 所 看 到 的 情 况 ， 以 便 每 个 人 都 能 对 这 种 攻 击 方 法 保 持 警 惕 。 此 外 ， 微 软 也 建 议 攻 击 者 的 目 标 用 户 尽 快 查 看 所 有 电 子 邮 件 转 发 规 则 ， 并 找 出 成 功 破 解 其 电 子 邮 件 帐 户 时 可 能 设 置 的 不 适 当 规 则 。 慕 尼 黑 安 全 会 议 是 由 非 官 方 机 构 承 办 的 高 规 格 安 全 政 策 论 坛 ， 与 会 者 多 为 各 国 国 防 官 员 以 及 安 全 领 域 的 专 家 。 随 着 全 球 化 进 程 的 发 展 ， 慕 尼 黑 安 全 政 策 会 议 2 0 0 2 年 以 来 逐 渐 演 变 为 全 球 性 质 的 安 全 政 策 研 讨 会 。 T 2 0 ， 二 十 国 集 团 智 库 峰 会 （ s u m m i t   o f   t h e   t h i n k   t a n k s   f r o m   t h e   G 2 0   c o u n t r i e s ， T h i n k   t a n k   2 0 ） 是 G 2 0 重 要 外 围 会 议 之 一 ， 是 全 球 智 库 代 表 为 G 2 0 贡 献 智 慧 与 思 想 的 重 要 平 台 ， 并 以 其 对 历 年 G 2 0 的 政 策 决 定 和 实 施 的 决 定 性 影 响 力 而 备 受 瞩 目 。 参 考 链 接 参 考 链 接 h t t p s : / / w w w . b l e e p i n g c o m p u t e r . c o m / n e w s / s e c u r i t y / m i c r o s o f t - i r a n i a n - a t t a c k e r s - h a c k e d - s e c u r i t y - c o n f e r e n c e - a t t e n d e e s / h t t p s : / / w w w . s o h u . c o m / a / 4 2 7 9 8 8 2 9 1 _ 9 9 9 5 6 7 4 3 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理