黑客組織聲稱成功入侵微軟，盜走Bing和Cortana原始碼

編輯：左右裡

3月20日，Lapsus$勒索軟體團伙在Telegram上釋出訊息稱已經成功入侵了微軟的Azure DevOps伺服器，並分享了微軟內部原始碼儲存庫的螢幕截圖。

其中一個儲存庫包含 Cortana 和Bing專案的原始碼（例如"Bing_STC-SV"、"Bing_Test_Agile"和"Bing_UX"）。該組織已經從其Telegram頻道中刪除了最初的公告，併發布了"稍後將重新發布"的訊息。

微軟於3月20日獲悉此事後，已展開了調查，目前還未曾看到微軟有釋出關於此事的詳細官方說明。

在過去的幾個月裡，該團伙還入侵了其他多個知名公司，如NVIDIA、Samsung、Ubisoft、Mercado Libre和Vodafone。根據之前的報導，Lapsus$勒索軟體團伙洩露了Nvidia超過71000名員工的憑據、NVIDIA的DLSS（深度學習超級取樣）AI渲染技術的原始碼，以及與三星智慧手機TrustZone環境中的可信小程式相關的190GB原始碼等。

3月10日星期四，Lapsus$勒索軟體團伙宣佈，他們開始招募受僱於主要科技巨頭和網際網路服務提供商的內部人員，這些公司包括微軟、蘋果、EA Games和IBM等。他們的興趣範圍還涵蓋主要電信公司，如Claro、Telefonica和AT&T。

值得注意的是，該勒索軟體團伙正在尋求購買可提供遠端訪問許可權的VPN/VDI，並要求有此意向的內部人員通過Telegram私下與他們聯絡，然後他們會支付相應的報酬。這種策略並不少見，網路犯罪分子經常會通過電子郵件等方式撒網，尋找大型公司中樂意配合犯罪的內部員工。

資訊來源：securityaffairs

轉載請註明出處和本文連結

每日漲知識

免殺

通過加殼、加密、修改特徵碼、加花指令等技術來修改程式，使其逃過防毒軟體的查殺。

推薦文章++++

* Telegram在巴西被封禁，只因電子郵件問題未收到法院傳票？

* 微軟提醒IE瀏覽器將於今年6月15日停用

* 只剩兩個月，俄羅斯資料儲存將耗盡

* 直擊3·15晚會，網路資訊保安成焦點！

* Conti內部聊天記錄暴露勒索軟體團伙工作日常

* 西方最大輪胎製造商普利司通遭勒索軟體攻擊，攻擊者自稱無政治立場

* 俄羅斯擬將蘋果、微軟等59家撤出俄羅斯的西方企業收歸國有

﹀

﹀

﹀