遭俄APT组织暴力攻击，微软部分源代码和机密信息泄露
内容提要
微软披露，俄罗斯APT组织午夜暴风雪在2024年1月黑客攻击中访问了微软源代码库和内部系统，但未发生安全事件。微软发现午夜暴风雪试图利用窃取的信息获得未授权访问。微软正在调查安全漏洞，并已与可能受影响的用户沟通。黑客2月份针对微软的密码喷涂攻击活动增加了10倍。午夜暴风雪可能正在利用窃取的信息增强攻击能力。
延伸解读
攻击链的起点：未启用MFA的测试账户
文章指出，微软的安全漏洞发生在2023年11月，午夜暴风雪利用密码喷涂攻击成功渗透了一个遗留的、非生产测试账户，该账户未启用多因素认证（MFA）。这一细节表明，即使是非生产环境中的测试账户，如果缺乏基本的安全防护，也可能成为攻击者进入企业内网的跳板。对于企业而言，这提醒了全面资产管理和统一安全策略的重要性，任何被遗忘的账户都可能成为薄弱环节。
攻击强度骤增：密码喷涂活动增加10倍
微软观察到，与1月份相比，黑客在2月份针对微软的密码喷涂攻击活动增加了整整10倍。这种攻击方式通过尝试大量常见密码来猜测账户凭证，攻击强度的急剧上升可能意味着午夜暴风雪正在利用此前窃取的信息，试图扩大访问权限或维持持久性。这反映了攻击者不仅满足于初始入侵，还在持续投入资源以增强攻击能力，企业需警惕这种持续性的威胁。
透明度争议：微软未公布泄露细节引发质疑
尽管微软披露了源代码库和内部系统被访问，但未公布具体哪些源代码和机密信息被窃取。Tenable首席执行官Amit Yoran在声明中批评微软没有分享全部真相，并指出其安全做法和误导性声明可能模糊事实。这引发了外界对微软透明度的质疑，也提醒其他企业，在安全事件披露中平衡调查需求与公众知情权是一项挑战，缺乏透明度可能损害信任。
Q&A
午夜暴风雪组织是什么背景？
午夜暴风雪被认为是俄罗斯外情局的一部分，是一个复杂且高产的黑客团伙。
微软在此次攻击中遭受了什么损失？
微软部分源代码库和内部系统被访问，但未发现安全事件。
微软如何应对这次黑客攻击？
微软正在调查安全漏洞，并与可能受影响的用户沟通，同时增加了安全领域的投资。
密码喷涂攻击的活动有什么变化？
2月份针对微软的密码喷涂攻击活动增加了10倍，攻击风险持续上升。
此次事件对微软的安全做法有什么影响？
微软的安全做法和透明度受到质疑，未公布具体被泄露的源代码信息。
午夜暴风雪如何利用窃取的信息？
午夜暴风雪试图利用窃取的信息获得未授权访问，增强其攻击能力。
