微软遭受由APT组织 Midnight Blizzard发起的网络攻击

阅读量29367

发布时间 : 2024-01-22 10:45:36

隐藏的威胁和网络巨头的反应。

周五,微软宣布了一次网络攻击,据信是由APT组织 Midnight Blizzard发起的,此次攻击渗透了该公司的多个公司电子邮件帐户,包括“负责网络安全、法律和其他职能的高级管理层和员工”的电子邮件帐户。

有趣的是,黑客的目标并不是客户数据或传统的公司信息。据 微软称 ,这次攻击的目标是获取有关他们自己的信息——即找出微软对 Midnight Blizzard组织的了解。

微软表示,黑客使用了“密码喷射攻击”技术,使他们能够访问一小部分公司电子邮件。该公司没有透露有多少账户被黑客入侵,也没有透露黑客可以获得哪些信息。

此次攻击并非由 Microsoft 产品或服务中的漏洞引起。目前没有证据表明攻击者已获得对客户环境、生产系统、源代码或人工智能系统的访问权限。如果需要采取任何行动,公司承诺通知客户。

针对这一事件,微软强调需要加快努力提高安全性。该公司表示,打算立即将当前的安全标准应用于微软系统和内部业务流程,即使这会导致现有流程中断。

Microsoft 建议采取多种预防措施,包括使用防网络钓鱼的身份验证方法以及遵循 Microsoft Teams 的安全最佳实践。

公司强烈鼓励用户警惕社会工程和凭证盗窃攻击,包括不要输入通过任何形式的未经请求的消息发送的 MFA 代码。

本文转载自:

如若转载,请注明出处:

安全客 - 有思想的安全新媒体

分享到:微信
+10赞
收藏
安全客
分享到:微信

发表评论

内容需知
  • 投稿须知
  • 转载须知
  • 官网QQ群8:819797106
  • 官网QQ群3:830462644(已满)
  • 官网QQ群2:814450983(已满)
  • 官网QQ群1:702511263(已满)
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 360网络攻防实验室 安全客 All Rights Reserved 京ICP备08010314号-66