微软确认 Office 365 密码喷射攻击

办公软件 tobmac 2个月前 (10-15) 40次浏览 已收录 0个评论 扫描二维码
微软确认 Office 365 密码喷射攻击

来自以色列和美国国防科技行业的 Office 365 客户一直是“密码喷射”攻击的目标。微软已经确认了这些攻击,目标是使用 Office 365 套件的 250 名客户。

所谓的密码喷射涉及威胁行为者尝试同时访问多个帐户,同时使用大量常用密码。这本质上是一场赌博,有人将使用具有常见变体的密码

微软表示,在波斯湾开展业务的关键基础设施公司是此次袭击的目标。该公司将责任归咎于一个名为 DEV-0343 的组织,微软一直在跟踪该组织并认为该组织来自伊朗。

重要的是,该小组不被认为是由国家赞助的(因此有 DEV 标签),但这最终可能会改变。无论哪种方式,微软威胁情报中心 (MSTIC) 都表示该组织已经:

“对 250 多个 Office 365 租户进行广泛的密码喷涂,重点是美国和以色列国防技术公司、波斯湾入境口岸或在中东有业务的全球海运公司。”

细节

在受到攻击的 250 名客户中,“不到 20 名”是成功攻击的受害者。微软重申,最有可能阻止此类攻击的公司是那些使用多重身份验证的公司。

“DEV-0343模拟 Firefox 浏览器并使用托管在 Tor 代理网络上的 IP进行大量密码喷射。他们在周日和周四的伊朗时间上午 7:30 到晚上 8:30(UTC 时间 04:00:00 和 17:00:00)之间最活跃,在早上 7:30 之前和晚上 8 点之后活动显着减少:伊朗时间下午 30 点。它们通常针对组织内的数十到数百个帐户,具体取决于大小,并枚举每个帐户数十到数千次。平均而言,针对每个组织的攻击使用了 150 到 1,000 多个唯一的 Tor 代理 IP 地址,” 微软在安全帖子中说。.

值得注意的是,微软一直在朝着无密码的未来迈进。

微软在 2020 年结束时承诺,2021 年将是它迈向无密码未来​​的一年。微软通过向 Outlook 和 OneDrive 添加无密码选项来兑现其承诺。

该公司近年来做出的无密码决策包括通过 Microsoft Authenticator 对 Azure AD 进行无密码登录。在其他地方,客户还可以获得与 FIDO2 兼容的无密码 Microsoft 帐户登录。然后是 Windows Hello,它使用生物识别工具来消除对密码的需要。


TobMAC , 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权
转载请注明原文链接:微软确认 Office 365 密码喷射攻击
喜欢 (0)
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址