微软发出警告，俄罗斯黑客正进行大范围的凭证窃取攻击
💡
原文中文，约1000字，阅读约需3分钟。
📝
内容提要
微软披露俄罗斯黑客组织“午夜暴雪”进行的凭证窃取攻击激增，攻击目标包括政府、IT服务提供商、非政府组织、国防和关键制造部门。攻击手段包括密码喷涂、暴力破解、令牌盗窃和会话重放等技术。APT28针对乌克兰政府和军事实体进行鱼叉式钓鱼活动，利用附件和Roundcube漏洞进行侦察和数据收集。预计APT28将继续针对乌克兰政府和私营部门组织，支持俄罗斯军事。
🎯
关键要点
-
微软披露俄罗斯黑客组织'午夜暴雪'进行的凭证窃取攻击激增，目标包括政府、IT服务提供商、非政府组织、国防和关键制造部门。
-
攻击手段包括密码喷涂、暴力破解、令牌盗窃和会话重放等技术。
-
午夜暴雪以前被称为Nobelium，曾因SolarWinds攻击而引起关注。
-
APT29使用住宅代理服务混淆攻击源IP地址，保持隐蔽性。
-
APT28针对乌克兰政府和军事实体进行鱼叉式钓鱼活动，利用多个Roundcube漏洞进行侦察和数据收集。
-
俄罗斯黑客通过漏洞部署恶意软件，窃取目标个人的电子邮件和联系人名单。
-
俄罗斯威胁者在俄乌战争后继续收集关于乌克兰和欧洲的情报，广泛使用旨在删除和破坏数据的恶意软件。
-
预计APT28将继续优先针对乌克兰政府和私营部门组织，支持俄罗斯军事。
➡️
