社区编辑申请
注册/登录
微软发出警告,Nobelium 勒索组织将持续进行供应链攻击
安全
如今,Nobelium再次发起一波新的攻击,已令多个云服务提供商(CSP)、管理服务提供商(MSP)和其他IT服务组织的14下游客户造成损失。

据The hacker news消息,来自俄罗斯的Nobelium攻击组织是2020年针对SolarWinds客户攻击的幕后主使。如今,Nobelium再次发起一波新的攻击,已令多个云服务提供商(CSP)、管理服务提供商(MSP)和其他IT服务组织的14下游客户造成损失。

这意味着,Nobelium攻击者已经爱上了这种“攻击一个,拿下一群”的供应链攻击模式。

2021年10月25日,微软披露了这一攻击活动的细节,并表示自5月以来,微软已经向140多家经销商和供应商发出了警告。即便如此,7月1日-10月19日,Nobelium总共发起了22868次攻击,涉及609企业。

微软副总裁Tom Burt称,“这些攻击活动还有另外一个目标,俄罗斯试图建立一个系统性的供应链攻击模式,并把它变成一个常态化机制,以便持续监视俄罗斯现在和未来感兴趣的目标。”

值得一提的是,最新披露的这种攻击并没有利用软件中既定的安全漏洞,而是使用各种攻击技术,例如密码喷洒攻击、令牌盗窃、滥用API以及鱼叉式钓鱼等攻击技术,来获取供应商的特权账户和关联凭证,使得攻击者可以在云环境中横向移动,以便进一步发动入侵。

微软表示,Nobelium的攻击目标已经十分明确:“Nobelium最终希望通过经销商来直接访问他们客户的IT系统,并模拟组织受信任的技术合作伙伴,以此获得访问他们下游客户的权限。

Nobelium的做法是“一招鲜吃遍天”,虽然它的攻击手法灵活多变,但是其总体策略基本不变。该策略就是滥用服务提供商享有的信任关系,挖掘多个受害者的信息,获取更多的情报和权限。因此微软建议,企业应启用多因素身份认证(MFA)和审计授权管理权限,防止攻击者潜入并提高权限的行为。

最后,微软还透露了一个消息,一个月前攻击者们开发、部署了一个新的名为“FoggyWeb”的高价值的后门,可以为他们提供额外的有效负载,并且可以从活动目录联合服务器 (AD FS)中窃取敏感信息。

 

责任编辑:赵宁宁 来源: FreeBuf
相关推荐

2022-06-28 10:58:35

勒索软件攻击事件

2022-07-01 18:24:36

勒索软件病毒网络攻击

2022-06-28 05:35:46

勒索软件网络安全网络攻击

2022-06-16 17:02:49

微软智能云混合云Azure

2022-06-21 10:34:56

芯片短缺供应链问题

2022-06-29 09:58:53

物联网供应链

2022-06-29 14:46:00

网络攻击数据泄露勒索软件

2022-06-20 18:10:49

盛业ESG

2022-06-07 09:59:21

网络安全安全漏洞

2022-06-15 08:25:07

Python天气数据可视化分析

2022-06-24 14:07:06

机器人供应链人工智能

2022-06-16 16:12:57

网络资产攻击面管理CAASM

2022-06-03 09:41:03

DockerKubernetes容器

2022-06-16 07:32:38

VSCodePython插件

2022-05-26 11:06:33

加密勒索软件网络攻击

2022-06-06 13:58:35

区块链供应链去中心化

2022-05-13 23:33:01

勒索软件漏洞对象存储

2022-05-27 15:06:22

攻击面管理(ASM)网络安全运营

2022-06-09 10:12:01

网络安全人工智能威胁监测

2022-06-24 11:34:38

云计算应用安全

同话题下的热门内容

超低成本 DDoS 攻击来袭,看 WAF 如何绝地防护都怪二维码,造就了网友们的社死现场...2022年上半年五大勒索软件攻击事件谁家的加密密钥,写死在代码里?就因为QQ登录二维码,全网发生了大规模的社死黑客组织对印度政府发动了网络攻击如何最大限度提升智能建筑中的网络安全?监管机构禁令频发,谷歌将被禁止追踪数百万用户数据

编辑推荐

付费成人网站OnlyFans数百名创作者内容泄露,可能有你关注的YouTube博主2019年最近发现的网络安全事件权威解读 | 网络安全等级保护2.0标准体系以及主要标准2019年网络安全事件回顾(国际篇)2019年网络安全事件回顾(国内篇)
我收藏的内容
点赞
收藏

51CTO技术栈公众号