微軟公司在當(dāng)?shù)貢r(shí)間 (下同) 本周五按監(jiān)管要求披露了一份文件，迷惑文件顯示微軟高管及部分團(tuán)隊(duì)成員遭到俄羅斯黑客集團(tuán) APT29 的行為想知攻擊，微軟在 2024 年 1 月 12 日發(fā)現(xiàn)惡意活動(dòng)后立即進(jìn)行調(diào)查和部署防御措施。俄黑鄭州外圍（外圍女包夜）外圍預(yù)約（電話微信199-7144=9724）全球及一二線城市外圍夜店妹子緩交一夜情

APT29 是客集業(yè)界給這個(gè)俄羅斯黑客集團(tuán)起的代號(hào)，其他代號(hào)還有 Midnight Blizzard、團(tuán)攻Nobelium、擊微解藍(lán)BlueBravo、軟高軟對Cloaked Ursa、管賬Cozy Bear、道微點(diǎn)網(wǎng)The 自己Dukes。

為什么說這是有多鄭州外圍（外圍女包夜）外圍預(yù)約（電話微信199-7144=9724）全球及一二線城市外圍夜店妹子緩交一夜情一個(gè)迷惑行為呢？因?yàn)榇舜魏诳桶l(fā)起攻擊的目的竟然只是想知道微軟對自己到底有多了解，感覺有點(diǎn)殺雞用牛刀了。迷惑

微軟安全團(tuán)隊(duì)一直在持續(xù)追蹤網(wǎng)絡(luò)上的行為想知各種威脅，自然也包括 APT29，俄黑根據(jù)已有線索微軟明確知道這個(gè)黑客集團(tuán)來自俄羅斯，客集但微軟畢竟不會(huì)披露自己知道的所有細(xì)節(jié)，所以 APT29 大費(fèi)周章的發(fā)起攻擊就是想知道微軟對自己有多了解。

那么 APT29 成功了嗎？從某些方面來說應(yīng)該是成功的，因?yàn)樵摵诳图瘓F(tuán)成功進(jìn)入了一些網(wǎng)絡(luò)安全、法律和其他職能部門員工 (包括一些微軟管理層的員工) 的一些郵箱并竊取了一些郵件。

微軟稱根據(jù)初步調(diào)查，預(yù)計(jì)該黑客集團(tuán)從 2023 年 11 月下旬就開始準(zhǔn)備工作了，黑客使用密碼噴射攻擊獲得了一些微軟內(nèi)部賬號(hào)的訪問權(quán)限。

密碼噴射攻擊也被稱為密碼噴灑攻擊，應(yīng)該算是暴力破解的一個(gè)子類，其原理是為了避免暴力破解導(dǎo)致賬戶被鎖定，而準(zhǔn)備一批常用的弱密碼或已知密碼，挑選其中的一個(gè)密碼對大量賬戶進(jìn)行批量登錄，如果碰巧有賬號(hào)被登錄成功，那就刪除這個(gè)賬號(hào)再換個(gè)新密碼對剩下的賬戶繼續(xù)進(jìn)行 “噴灑”，而不是針對一個(gè)賬號(hào)準(zhǔn)備一大批密碼不停地爆破，畢竟只要登錄錯(cuò)誤幾次就可能會(huì)被鎖定賬戶。

微軟稱 APT29 的主要目的是為了獲取與自身相關(guān)的信息，也就是想知道微軟到底對自己有多了解，估計(jì)是可能想要通過獲取這類情報(bào)信息來進(jìn)行針對性的規(guī)避。

微軟也強(qiáng)調(diào)此次攻擊不是任何產(chǎn)品存在漏洞導(dǎo)致的，也沒有證據(jù)表明黑客訪問了客戶環(huán)境、客戶數(shù)據(jù)、生產(chǎn)系統(tǒng)、源代碼系統(tǒng)和人工智能系統(tǒng)。

最新評(píng)論