據(jù)微軟披露，近日檢測(cè)到由俄羅斯國(guó)家附屬黑客組織 "午夜暴雪 "進(jìn)行的憑證竊取攻擊激增。

微軟的威脅情報(bào)團(tuán)隊(duì)說，入侵行為利用住宅代理服務(wù)來混淆攻擊的源IP地址，目標(biāo)是政府、IT服務(wù)提供商、非政府組織、國(guó)防和關(guān)鍵制造部門。

“午夜暴雪”以前被稱為Nobelium，也以APT29、Cozy Bear、Iron Hemlock和The Dukes等名稱被追蹤過。

該組織在2020年12月因?qū)?SolarWinds 高調(diào)攻擊而引起全世界的關(guān)注，但在其針對(duì)外國(guó)部委和外交實(shí)體的目標(biāo)攻擊中，該組織依舊依靠隱蔽的工具。

這一跡象表明他們有強(qiáng)大的決心，即使在被曝光的情況下仍然保持他們的運(yùn)作，這也使他們成為間諜領(lǐng)域可怕的存在。

微軟在一系列推文中說："這些憑證攻擊使用了各種密碼噴涂、暴力破解和令牌盜竊技術(shù)，同時(shí)還進(jìn)行了會(huì)話重放攻擊，利用可能通過非法銷售獲得的被盜會(huì)話獲得對(duì)云資源的初始訪問"。

微軟進(jìn)一步指出，APT29使用住宅代理服務(wù)來路由惡意流量，試圖混淆使用受損憑證的連接。

自2021年11月以來，Recorded Future詳細(xì)介紹了APT28（又名BlueDelta、Forest Blizzard、FROZENLAKE、Iron Twilight和Fancy Bear）針對(duì)烏克蘭政府和軍事實(shí)體策劃的新的魚叉式釣魚活動(dòng)。

這些攻擊利用帶有附件的電子郵件，以及開源Roundcube網(wǎng)絡(luò)郵件軟件的多個(gè)漏洞（CVE-2020-12641，CVE-2020-35730和CVE-2021-44026）來進(jìn)行偵察和數(shù)據(jù)收集。

通過一個(gè)有效的漏洞使俄羅斯軍事情報(bào)的黑客能夠部署流氓的JavaScript惡意軟件，將目標(biāo)個(gè)人的電子郵件重定向到攻擊者控制的電子郵件地址，并竊取他們的聯(lián)系人名單。

隨后，該特權(quán)升級(jí)漏洞已在2023年3月的 "補(bǔ)丁星期二 "中得到部分解決。

這些發(fā)現(xiàn)表明，俄羅斯的威脅者一直在努力收集關(guān)于烏克蘭和整個(gè)歐洲的各種實(shí)體的有價(jià)值的情報(bào)，特別是在2022年2月俄烏戰(zhàn)爭(zhēng)爆發(fā)之后。

俄羅斯的威脅者在對(duì)烏克蘭網(wǎng)絡(luò)戰(zhàn)行動(dòng)中的顯著特點(diǎn)是廣泛部署旨在刪除和破壞數(shù)據(jù)的雨刷惡意軟件。

最后，Recorded Future總結(jié)道，"BlueDelta幾乎肯定會(huì)繼續(xù)優(yōu)先針對(duì)烏克蘭政府和私營(yíng)部門組織，以更廣泛的支持俄羅斯軍事。

參考鏈接：https://thehackernews.com/2023/06/microsoft-warns-of-widescale-credential.html