微软遭受持续攻击，俄罗斯支持的黑客组织窃取源代码

Magpie.AI 2024-03-08 13:11:36

Keywords: 微软, 俄罗斯黑客组织, 源代码窃取, 攻击

微软（NASDAQ: MSFT）周五表示，俄罗斯政府支持的黑客组织午夜暴雪已经在一场“持续攻击”中窃取了公司的部分源代码。公司股票在下午交易中下跌了1.1%。今年1月，微软（MSFT）披露，俄罗斯政府支持的行动者，也被称为NOBELIUM，曾访问了公司高管的电子邮件账户。据红木巨人在其博客文章中指出，这个黑客组织似乎正在利用最初窃取的数据重新获得未经授权的访问。“近几周，我们已经看到午夜暴雪正在使用最初从我们的企业电子邮件系统中外泄的信息来获得或试图获得未经授权的访问，”微软（MSFT）表示。这些数据包括公司的一些源代码存储库和内部系统。该公司补充说，截至目前，尚未发现其面向客户的系统遭到破坏的证据。根据微软（MSFT）的说法，午夜暴雪在2月份某些方面的攻击量增加了，例如密码喷洒，比1月份增加了10倍。“显然，午夜暴雪正试图利用它发现的不同类型的秘密，”公司指出。微软（MSFT）描述了午夜暴雪的持续攻击，称其为“威胁行为者资源、协调和专注的持续、重大承诺”。该公司认为黑客可能正在利用获得的信息积累攻击领域的图片，并增强他们这样做的能力。微软（MSFT）表示，正在继续调查午夜暴雪的活动，并承诺“分享我们所学到的东西”。