据科技巨头微软称，俄罗斯政府支持的黑客组织窃取了微软高管的敏感数据，正试图利用这些信息来破坏该公司的源代码和其他内部系统。
微软上周五在提交给美国证券交易委员会(sec)的一份文件和一篇相关博客文章中表示，这一披露清楚地表明，微软在1月份首次发现的黑客活动，其未经授权的访问比此前认为的要多。
微软表示，黑客“正在进行的攻击的特点是威胁行为者的资源、协调和重点得到了持续、重大的投入”，并补充说，可能会发生进一步的未经授权的访问。
该公司表示，正在就正在进行的调查与联邦执法部门进行协调。FBI拒绝置评。
微软表示，今年2月，黑客尝试的密码喷雾攻击数量增加了10倍，这是一种攻击者试图在特定用户名上使用多个密码，试图攻破高价值账户的技术。据博客文章称，该组织还试图利用微软与其客户在电子邮件中共享的秘密。“到目前为止，我们没有发现任何证据表明微软托管的面向客户的系统受到了损害。”
微软称，这些被微软称为“午夜暴雪”的黑客“可能正在利用他们获得的信息来积累攻击区域的图片，并增强其攻击能力，”微软表示。此前，他们被发现访问了属于高级领导人的电子邮件，其中包括网络安全和法律主管。
这些可疑的俄罗斯黑客——业内专家也称其为Cozy Bear和APT29——与美国和英国在2021年指责对太阳风公司(SolarWinds Corp .)发动网络攻击的组织是同一组织，在那次网络攻击中，黑客在软件更新中插入了恶意代码，使入侵者能够进一步访问客户。总共有大约100家公司和9个联邦机构成为进一步攻击的目标。
今年2月，美国、英国和其他盟国警告称，同一个组织(它们称该组织由俄罗斯对外情报局(Russian Foreign Intelligence Service，简称SVR)的黑客组成)正在寻找进入云环境的方法，以攻击航空、教育、执法、地方和州议会、政府财政部门和军事组织。- - - - - -布隆伯格
×
