微軟稱150多個組織遭駭客Nobelium攻擊,包括政府機構

當地時間週四晚些時候,微軟表示,去年年底攻擊過SolarWinds網路的組織Nobelium現在將矛頭指向了政府機構、智囊團、顧問和非政府組織。

微軟稱150多個組織遭駭客Nobelium攻擊,包括政府機構

微軟在一篇部落格中說:“本週,我們觀察到駭客組織Nobelium針對政府機構、智囊團、顧問和非政府組織展開了攻擊。”

Nobelium以俄羅斯為據點。據微軟稱,在2020年攻擊資訊科技公司SolarWinds客戶的也是該組織。

微軟說:“這一次,他們攻擊的目標是來自150多個不同組織的大約3000個電子郵件賬戶。”

微軟說,雖然在目標受害者中,美國組織佔的份額最大,但他們的攻擊範圍至少涵蓋了24個國家或地區。

微軟稱150多個組織遭駭客Nobelium攻擊,包括政府機構

微軟說,在這些遭到攻擊的組織中,至少有四分之一的組織參與了國際發展、人道主義問題和人權工作。

微軟說,透過侵入美國國際開發署(United States Agency for International Development,簡稱USAID)使用的電子郵件營銷賬戶,Nobelium發起了本週的攻擊。他們還以該賬戶為據點,向許多其他組織發起了網路釣魚攻擊。

去年12月,人們發現了針對SolarWinds進行的駭客活動,此次駭客行為使得數千家使用SolarWinds產品的公司和政府辦公室的訪問權被破開。微軟總裁布拉德·史密斯將這次攻擊描述為“世界上有史以來規模最大、程度最複雜的攻擊”。

本月,俄羅斯聯邦對外情報局(Foreign Intelligence Service of the Russian Federation,簡稱SVR)局長謝爾蓋·納雷什金稱,該局未參與去年發生的對SolarWinds公司進行的駭客攻擊。他同時還說,對於英美兩國指責對外情報局,認為他們組織了這場如此複雜的駭客行為,他表示“受寵若驚”。

微軟稱150多個組織遭駭客Nobelium攻擊,包括政府機構

英美兩國指責SVR應對這次駭客攻擊負責,在這次攻擊中,九個美國聯邦機構和數百傢俬營部門公司受到了損害。

微軟說,此前,許多駭客行為將矛頭對準了參與外交政策的政府機構,而這次的攻擊似乎是之前駭客活動的延續,是情報收集工作的一部分。

微軟表示,他們正在向所有目標客戶通知此事。而且,沒有證據表明這些攻擊行為利用了微軟的產品、服務,或者其中的漏洞。

(加美財經專稿,抄襲必究)

作者:林壑

責編:Faye

頂部