微软发出警示，Nobelium 勒索组织将持续进行供应链攻击

发布时间：2021-11-11 12:53 所属栏目：53 来源：互联网

导读：据The hacker news消息，来自俄罗斯的Nobelium攻击组织是2020年针对SolarWinds客户攻击的幕后主使。如今，Nobelium再次发起一波新的攻击，已令多个云服务提供商(CSP)、管理服务提供商(MSP)和其他IT服务组织的14下游客户造成损失。这意味着，Nobelium攻击者已

据The hacker news消息，来自俄罗斯的Nobelium攻击组织是2020年针对SolarWinds客户攻击的幕后主使。如今，Nobelium再次发起一波新的攻击，已令多个云服务提供商(CSP)、管理服务提供商(MSP)和其他IT服务组织的14下游客户造成损失。

　　这意味着，Nobelium攻击者已经爱上了这种“攻击一个，拿下一群”的供应链攻击模式。

　　2021年10月25日，微软披露了这一攻击活动的细节，并表示自5月以来，微软已经向140多家经销商和供应商发出了警告。即便如此，7月1日-10月19日，Nobelium总共发起了22868次攻击，涉及609企业。

　　微软副总裁Tom Burt称，“这些攻击活动还有另外一个目标，俄罗斯试图建立一个系统性的供应链攻击模式，并把它变成一个常态化机制，以便持续监视俄罗斯现在和未来感兴趣的目标。”

　　值得一提的是，最新披露的这种攻击并没有利用软件中既定的安全漏洞，而是使用各种攻击技术，例如密码喷洒攻击、令牌盗窃、滥用API以及鱼叉式钓鱼等攻击技术，来获取供应商的特权账户和关联凭证，使得攻击者可以在云环境中横向移动，以便进一步发动入侵。

　　微软表示，Nobelium的攻击目标已经十分明确：“Nobelium最终希望通过经销商来直接访问他们客户的IT系统，并模拟组织受信任的技术合作伙伴，以此获得访问他们下游客户的权限。

（编辑：ASP站长网）