早前微軟已經(jīng)透露俄羅斯黑客組織午夜暴雪 (APT29) 通過(guò)密碼噴灑攻擊入侵了微軟部分高管和員工的微軟郵箱賬戶，然后竊取了一些郵件。透露
當(dāng)時(shí)微軟稱午夜暴雪入侵的俄羅Search Results 珠海上門(mén)聯(lián)系微信【電365-*2895微】提供 ...原因很可能是想要了解微軟對(duì)自己有多了解，可能是斯黑獲取這些情報(bào)信息后再進(jìn)行一些針對(duì)性的調(diào)整，避免微軟安全團(tuán)隊(duì)能夠追蹤到?？徒M
但現(xiàn)在來(lái)看微軟當(dāng)時(shí)的織午猜測(cè)可能是不正確的，因?yàn)槲④涀钚抡{(diào)查的夜暴結(jié)果顯示，午夜暴雪不僅成功訪問(wèn)了微軟的雪竊部分源代碼庫(kù)，還竊取了一些客戶的取部Search Results 珠海上門(mén)聯(lián)系微信【電365-*2895微】提供 ...機(jī)密信息。
微軟表示：
最近幾周，分源我們看到有證據(jù)表明午夜暴雪正在利用最初從電子郵件系統(tǒng)中泄露的代碼點(diǎn)網(wǎng)信息來(lái)獲取或試圖獲取未經(jīng)授權(quán)的訪問(wèn)，這包括訪問(wèn)公司的和客戶機(jī)一些源代碼存儲(chǔ)庫(kù)和內(nèi)部系統(tǒng)，迄今為止我們還沒(méi)有發(fā)現(xiàn)任何證據(jù)表明微軟托管的密數(shù)面向客戶的系統(tǒng)受到損害。
午夜暴雪正在進(jìn)行攻擊的據(jù)藍(lán)特點(diǎn)是威脅行為者持續(xù)和大量投入資源，它可能會(huì)利用所獲得的微軟信息來(lái)積累攻擊區(qū)域的情況并增強(qiáng)攻擊能力。這反映了更廣泛的前所未有的全球威脅歌曲，特別是在復(fù)雜的民族國(guó)家攻擊方面。
此外微軟還觀察到相比于 1 月份，2 月份時(shí)攻擊者的密碼噴灑攻擊數(shù)量增加 10 倍之多。
微軟并沒(méi)有透露哪些系統(tǒng)的源代碼被訪問(wèn)，也沒(méi)有透露哪些客戶受影響或者哪些數(shù)據(jù)被竊取，不過(guò)微軟稱已經(jīng)主動(dòng)聯(lián)系受影響的客戶，幫助受影響的客戶部署緩解措施。
密碼噴灑攻擊：
密碼噴射攻擊也被稱為密碼噴灑攻擊，應(yīng)該算是暴力破解的一個(gè)子類，其原理是為了避免暴力破解導(dǎo)致賬戶被鎖定，而準(zhǔn)備一批常用的弱密碼或已知密碼，挑選其中的一個(gè)密碼對(duì)大量賬戶進(jìn)行批量登錄，如果碰巧有賬號(hào)被登錄成功，那就刪除這個(gè)賬號(hào)再換個(gè)新密碼對(duì)剩下的賬戶繼續(xù)進(jìn)行 “噴灑”，而不是針對(duì)一個(gè)賬號(hào)準(zhǔn)備一大批密碼不停地爆破，畢竟只要登錄錯(cuò)誤幾次就可能會(huì)被鎖定賬戶。
.gif)
.gif)
.gif)
.gif)
.gif)
.gif)
.gif)
.gif)
.gif)
.gif)
