DEV-0343 APT 瞄准美国和以色列的国防技术公司
微软威胁情报中心(MSTIC)和微软数字安全部门(DSU)的研究人员发现了一个恶意活动群体，跟踪为DEV-0343，它的目标是美国和以色列国防技术公司的Office 365租户。
攻击者针对目标组织发起了大规模的密码喷洒攻击，这一恶意活动于2021年7月首次被发现。
“DEV-0343是微软威胁情报中心(MSTIC)于2021年7月下旬首次观察并开始跟踪的一个新的活动群体。MSTIC观察到DEV-0343对250多家Office 365租户进行了大量的密码喷洒攻击，重点是美国和以色列的国防技术公司、波斯湾的入境港口，或在中东有业务存在的全球海运公司。”“虽然只有不到20家目标租户被成功攻击，但DEV-0343在继续改进他们的攻击技术。”微软发布的这篇帖子写道。
微软补充说，对于启用了多因素身份验证(MFA)的Office 365账户的密码喷洒攻击并未生效。
DEV-0343主要针对防务公司，这些公司支持美国、欧盟和以色列 *** 合作伙伴并产出军用雷达、无人机技术、卫星系统和应急响应通信系统。
微软研究人员表示，这一活动与德黑兰的利益一致，而且其ttp与另一个与伊朗有关的攻击者的类似。
“进一步的活动目标包括地理信息系统(GIS)、空间分析、波斯湾的区域入境港口以及几家专注于中东业务的海运和货物运输公司。”报告补充道。
研究人员推测，攻击者的目的是获取商业卫星图像和专有航运计划和日志，这些信息可以让伊朗 *** 补充其正在发展的卫星计划。
DEV-0343背后的威胁行动者利用一系列精心设计的Tor IP地址来混淆他们的基础设施。
“DEV-0343模拟火狐浏览器，使用托管在Tor *** *** 上的IP进行大量的密码喷洒攻击。他们最活跃的时间是周日和周四，伊朗时间早上7:30到晚上8:30 (UTC 04:00:00和17:00:00)，在伊朗时间早上7:30之前和晚上8:30之后活动显著减少。它们通常针对组织内的数十到数百个账户(取决于规模)，并对每个账户进行数十到数千次的枚举。平均而言，针对每个组织的攻击使用了150到1000多个唯一的Tor *** IP地址。”报告继续说道。“DEV-0343执行者通常针对两个Exchange端点——Autodiscover和ActiveSync——作为他们使用的枚举/密码喷洒工具的功能。这方便了DEV-0343验证活跃账户和密码，并进一步完善他们的密码喷洒攻击行为。”
微软已经直接通知了那些被攻击的客户，并向他们提供了他们需要的信息来保护他们的账户。
微软建议企业在日志和 *** 活动中观察是否存在以下迹象，以确定他们的基础设施是否受到了威胁者的攻击:
- 大量来自Tor IP地址的密码攻击流量
- 在密码喷洒活动中模仿FireFox(最常见)或Chrome浏览器
- Exchange ActiveSync(最常见)或自动发现端点的枚举
- 类似于’ o365spray ‘工具的枚举/密码喷洒工具的使用
- 使用自动发现来验证帐户和密码
- 观察到密码喷洒攻击通常在UTC 04:00:00和11:00:00之间达到高峰
消息来源：SecurityAffairs，译者：Zoeppo；
本文由 HackerNews.cc 翻译整理，封面来源于 *** ；
转载请注明“转自 HackerNews.cc ” 并附上原文链接
“DEV-0343 APT 瞄准美国和以色列的国防技术公司” 的相关文章
俄罗斯管道巨头 Transneft 遭攻击 79 GB数据泄露
俄乌冲突进入第 3 周，一些非常规行为者继续针对俄罗斯国家支持的企业发起攻击，进行一连串的黑客攻击和数据泄露。而由俄罗斯国家控制的石油管道巨头 Transneft 无疑成为了重点攻击对象。 本周四，泄密托管网站 Distributed Denial of Secrets 发布了一个 79GB 的电子...
研究报告显示 2021 年加密货币牛市使犯罪分子更加富有
根据区块链数据公司Chainalysis的一份报告，在2021年底，网络犯罪分子拥有超过110亿美元与非法活动有关的加密货币，比2020年底的30亿美元有了飞速的增长。最有利可图的犯罪行为是盗窃。据该公司称，犯罪分子、加密货币钱包中93%的资金是由价值98亿美元的被盗币构成。 为了找到这些数字，Ch...
研究人员发现三个联想电脑的 UEFI 漏洞 影响规模可达数百万台
根据The Hacker News的报道，有三个高影响的统一可扩展固件接口（UEFI）安全漏洞被公布，即CVE-2021-3970、CVE-2021-3971和CVE-2021-3972，已被发现它们会影响联想的各种设备，如联想Flex、IdeaPads和Yoga笔记本电脑。 最初，CVE-202...
超过千万安卓用户成为付费短信诈骗应用的目标
一场在全球范围性欺诈行为被发现，它利用151个恶意Android应用程序，下载量达1050万次，在未经用户同意和知情的情况下将用户拉入付费订阅服务。 名为“Ultimams”的付费短信诈骗活动据信于2021年5月开始，涉及的应用程序涵盖范围广泛，包括输入法、二维码扫描仪、视频和照片编辑器、垃圾邮件拦...
朝鲜关键服务无法访问 疑似遭到 DDoS 攻击
根据 NK News 获得的日志文件和域名记录显示，在上周五和上周日朝鲜的关键服务器无法访问，从而在互联网上消失了数个小时。网络安全研究员 Junade Ali 说，连接失败的模式表明，朝鲜的 IT 基础设施可能受到了分布式拒绝服务（DDOS）攻击。 图片来自于 Pixabay Ali 表示：“断...
Conti勒索软件团伙“内讧” 分享诸多内部聊天记录
在俄罗斯入侵乌克兰之后，Conti 勒索软件团伙于周五在其官方网站上发布了一条激进的亲俄信息后，该团队中的一名成员（据信是乌克兰人）泄露了该团伙的内部聊天记录。 这条公开的亲俄信息似乎让 Conti 的一些乌克兰成员感到不快，其中一人黑进了该团伙的内部 Jabber/XMPP 服务器。今天早些时候...
评论列表
发表评论
