美英网络安全机构抨击APT28发起大规模网络攻击

2021-07-03 来源： cnBeta 原文链接评论0条

美英网络安全机构抨击APT28发起大规模网络攻击 - 1

具体说来是，黑客利用了 Kubernetes 集群开展匿名暴力攻击，并且借助商业虚拟专用网或暗网来进一步隐匿自身的踪迹。

美国国家安全局（NSA）在公告中称，该网络犯罪组织正在全球范围内展开暴力攻击活动，以企业和云环境造成了极大的危害。受害者中包括了美国境内的数百个政企网络，其遭到了境外组织的渗透。

美国联邦调查局（FBI）指出，APT 组织主要针对 MicrosoftOffice365 在线服务、以及由第三方服务提供商托管的内部电子邮件服务器展开行动，且专家们认为该组织仍未收手。

攻击手段方面，APT 组织利用了包括 NTLM、POP3、HTTP(S)、以及 IMAP（S）在内的一系列协议，并且试图通过各种 TTP 组合来掩饰自身的踪迹。即便如此，仍有许多恶意活动可被检测出来。

在某些情况下，APT 组织会利用之前泄露的登录凭据、或猜测各种常用的密码。据某位专家所述，攻击者还在利用软件容器手段，以使其暴力尝试更易于扩展。

在发现了必要的凭据之后，网络犯罪团伙会进一步利用诸多已知漏洞（包括 CVE-2020-0688 和 CVE-2020-17144 Microsoft Exchange 漏洞）来进一步渗透目标网络。

到了这一步，攻击者已经能够更好地躲避网络防御、获取并转移信息，而不会被受害者给发现。

转载声明：本文为转载发布，仅代表原作者或原平台态度，不代表我方观点。今日澳洲仅提供信息发布平台，文章或有适当删改。对转载有异议和删稿要求的原著方，可联络content@sydneytoday.com。

今日评论网友评论仅供其表达个人看法，并不表明网站立场。