迷惑行为…俄黑客集团攻击微软高管账户只想知道微软对自己有多了解 – 蓝点网
我要评论微软公司在当地时间 (下同) 本周五按监管要求披露了一份文件，迷惑文件显示微软高管及部分团队成员遭到俄罗斯黑客集团 APT29 的行为想知攻击，微软在 2024 年 1 月 12 日发现恶意活动后立即进行调查和部署防御措施。俄黑
APT29 是客集业界给这个俄罗斯黑客集团起的代号，其他代号还有 Midnight Blizzard、团攻Nobelium、击微解蓝BlueBravo、软高软对Cloaked Ursa、管账Cozy Bear、道微点网The 自己Dukes。
为什么说这是有多一个迷惑行为呢？因为此次黑客发起攻击的目的竟然只是想知道微软对自己到底有多了解，感觉有点杀鸡用牛刀了。迷惑
微软安全团队一直在持续追踪网络上的行为想知各种威胁，自然也包括 APT29，俄黑根据已有线索微软明确知道这个黑客集团来自俄罗斯，客集但微软毕竟不会披露自己知道的所有细节，所以 APT29 大费周章的发起攻击就是想知道微软对自己有多了解。
那么 APT29 成功了吗？从某些方面来说应该是成功的，因为该黑客集团成功进入了一些网络安全、法律和其他职能部门员工 (包括一些微软管理层的员工) 的一些邮箱并窃取了一些邮件。
微软称根据初步调查，预计该黑客集团从 2023 年 11 月下旬就开始准备工作了，黑客使用密码喷射攻击获得了一些微软内部账号的访问权限。
密码喷射攻击也被称为密码喷洒攻击，应该算是暴力破解的一个子类，其原理是为了避免暴力破解导致账户被锁定，而准备一批常用的弱密码或已知密码，挑选其中的一个密码对大量账户进行批量登录，如果碰巧有账号被登录成功，那就删除这个账号再换个新密码对剩下的账户继续进行 “喷洒”，而不是针对一个账号准备一大批密码不停地爆破，毕竟只要登录错误几次就可能会被锁定账户。
微软称 APT29 的主要目的是为了获取与自身相关的信息，也就是想知道微软到底对自己有多了解，估计是可能想要通过获取这类情报信息来进行针对性的规避。
微软也强调此次攻击不是任何产品存在漏洞导致的，也没有证据表明黑客访问了客户环境、客户数据、生产系统、源代码系统和人工智能系统。
相关文章
芊肌源美容护肤初次工场凋谢：以“科技实力”激发玻尿酸性命去世气愿望
近些年来，陪同苍生生涯水平的后退，越来越多的人违心在美容护肤方面购物破费，2019年我国美容护肤行业市场规模就已经突破4000亿元。而偌大的美容护肤行业市场中，玻尿酸护肤在国内掀起一波又一波久久不退的2025-04-15
如果你最近看电视，那么小心了，因为电视画面可能出现马赛克。 据悉，受天文现象“日凌”影响，近期，人们在看电视时，电视画面可能会出现“马赛克”“雪花”“黑屏”甚至信号中断的情况。 天文专家表示2025-04-15
此前，好莱坞环球影乡民圆颁布收表超等任天国天下将于去岁年初插足好莱坞环球影乡主题游乐土，民圆本日6月3日）公布园区内马力欧赛车项目饱吹片，采与尖端交互足艺，能够完成汇散金币、扔掷龟壳等操纵。饱吹片：视2025-04-15
齐新游戏周边4K Gamer+开箱真证 主动将1080P绘量转为4K
上个月G.worker社上市齐新游戏周边4K Gamer+，能够主动将游戏机等输出的1080P绘量转为4K级别，激收玩家存眷，没有过事真是没有是真如厂商所讲化小钱办大年夜事，有玩家公布了齐新开箱并真证2025-04-15
如今良多都是一总体在外流离劳动以及生涯，想学着做菜，却奈何样也做欠好。为了处置这个下场，小编如今就来教教巨匠假如做超浓情炎火比翼翅吧。1.1鸡翅冷水下锅煮熟捞出。2.2鸡全翅一对于，能耐寓意比翼双飞。2025-04-15
由电魂支散《梦三国》本版人马挨制的《梦三国足游》正在没有暂前的测试中以完好复刻端游弄法，极致操纵的足感体验而被玩家津津乐讲。而现在，《梦三国足游》正式上线的日期垂垂邻远，愈去愈多的游戏内容也随之解禁，2025-04-15
最新评论