搜索

[16960] 2021-06-28_SolarWinds黑客再出手，目标锁定微软

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-06-28_SolarWinds黑客再出手，目标锁定微软 S o l a r W i n d s 黑 客 再 出 手 ， 目 标 锁 定 微 软 三 分 浅 土   F r e e B u f   2 0 2 1 - 0 6 - 2 8 6 月 2 5 日 ， 微 软 发 布 一 篇 博 文 称 ， 他 们 发 现 S o l a r W i n d s 事 件 背 后 的 黑 客 组 织 N o b e l i u m 入 侵 了 微 软 的 客 户 支 持 系 统 ， 并 成 功 破 坏 了 至 少 三 个 实 体 。 微 软 威 胁 情 报 中 心 表 示 他 们 发 现 了 N o b e l i u m 组 织 一 直 在 进 行 密 码 喷 洒 攻 击 和 蛮 力 攻 击 ， 以 获 取 对 一 些 公 司 网 络 的 访 问 权 限 。 密 码 喷 洒 ： 对 密 码 进 行 喷 洒 式 的 攻 击 ， 属 于 自 动 化 密 码 猜 测 的 一 种 。 该 攻 击 手 法 会 对 所 有 用 户 同 时 执 行 特 定 的 密 码 登 录 尝 试 ， 增 加 破 解 的 几 率 并 且 避 免 账 户 被 锁 定 。 蛮 力 攻 击 ： 又 称 穷 举 攻 击 或 暴 力 破 解 ， 是 一 种 密 码 分 析 的 方 法 。 即 将 密 码 进 行 逐 个 推 算 直 到 找 出 真 正 的 密 码 为 止 。 不 过 ， 微 软 表 示 ， 该 组 织 的 大 部 分 攻 击 都 没 有 成 功 ， 目 前 只 有 三 个 实 体 已 确 定 被 该 组 织 破 坏 。 在 这 次 攻 击 活 动 中 ， N o b e l i u m 针 对 的 目 标 主 要 为 I T 公 司 （ 5 7 % ） ， 其 次 是 政 府 组 织 （ 2 0 % ） ， 非 政 府 组 织 、 智 库 、 以 及 金 融 业 占 较 小 的 比 例 。 此 外 ， 以 被 攻 击 者 的 所 属 国 家 来 看 ， 美 国 企 业 被 攻 击 比 例 最 高 ， 约 占 4 5 % ， 其 次 是 占 比 1 0 % 的 英 国 ， 以 及 针 对 德 国 和 加 拿 大 企 业 的 少 量 攻 击 。 据 统 计 ， 共 有 3 6 个 国 家 成 为 此 次 攻 击 的 目 标 。 黑 客 入 侵 微 软 客 户 支 持 系 统 黑 客 入 侵 微 软 客 户 支 持 系 统 在 对 此 次 攻 击 进 行 调 查 的 期 间 ， 微 软 还 发 现 ， 一 名 微 软 客 服 人 员 的 电 脑 被 N o b e l i u m 组 织 入 侵 。 据 调 查 ， 该 客 服 人 员 的 电 脑 上 被 安 装 了 一 个 能 够 窃 取 信 息 的 木 马 程 序 。 由 于 该 电 脑 可 以 访 问 少 数 客 户 的 基 本 账 户 信 息 ， 所 以 微 软 认 为 ， 黑 客 将 会 利 用 从 中 收 集 到 的 信 息 ， 对 特 定 的 微 软 客 户 进 行 “ 高 针 对 性 ” 的 钓 鱼 攻 击 。 据 路 透 社 报 道 ， N o b e l i u m 组 织 在 5 月 下 半 旬 访 问 了 这 些 账 户 信 息 ， 其 中 包 括 账 单 联 系 信 息 、 客 户 支 付 服 务 以 及 其 他 账 单 联 系 信 息 、 客 户 支 付 服 务 以 及 其 他 项 目 。 项 目 。
目 前 ， 微 软 已 针 对 此 次 攻 击 做 出 了 相 关 响 应 ， 删 除 了 该 设 备 的 访 问 权 限 并 对 其 进 行 保 护 。 此 外 ， 微 软 正 在 通 知 所 有 受 影 响 的 客 户 ， 并 提 供 支 持 以 保 护 他 们 的 账 户 安 全 。 N o b e l i u m 组 织 背 景 组 织 背 景 N o b e l i u m 组 织 ， 也 被 称 为   A P T 2 9 、 C o z y   B e a r   和   T h e   D u k e s 。 被 认 为 是 S o l a r W i n d s 供 应 链 攻 击 事 件 的 始 作 俑 者 。 不 久 前 ， 该 组 织 还 被 曝 劫 持 了 美 国 国 际 开 发 署 （ U S A I D ） 的   C o n s t a n t   C o n t a c t   帐 户 。 美 国 国 际 开 发 署 是 一 个 负 责 提 供 对 外 援 助 和 发 展 援 助 的 美 国 机 构 。 由   N o b e l i u m 组 织 发 送 的   U S A I D   钓 鱼 邮 件 该 组 织 利 用 该 账 户 进 行 了 有 针 对 性 的 网 络 钓 鱼 攻 击 ， 以 分 发 恶 意 软 件 并 访 问 内 部 网 络 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理