微軟稱阻止了黎巴嫩黑客組織對以色列的攻擊活動

編輯：左右裡

6月2日，微軟釋出了一篇研究報告，聲稱成功檢測到一個此前未記錄的黎巴嫩組織（微軟稱之為POLONIUM），並採取措施阻止了其針對以色列機構的網路攻擊活動。

報告上寫道，在過去的三個月以來，POLONIUM以20多個以色列組織和一個在黎巴嫩開展業務的政府機構為目標進行破壞活動，這些攻擊主要針對以色列關鍵製造業、IT行業以及國防工業。

微軟認為POLONIUM是一個設在黎巴嫩的黑客集團，並懷疑其與伊朗情報和安全部（MOIS）下屬組織有一定關係，這個判斷主要基於受害者的重疊以及工具和技術的共性得出。並且微軟表示這與其自2020年底以來的一系列揭露相一致，即伊朗政府正在利用第三方開展網路行動。

在攻擊鏈中使用的自定義工具利用合法的雲服務進行命令和控制以及資料洩露，微軟觀察到植入物連線到OneDrive和Dropbox中的由POLONIUM擁有的帳戶。這些工具被檢測為CreepyDrive和CreepyBox惡意軟體。

對攻擊的分析顯示，大約80%的情況下，初始訪問是通過利用Fortinet裝置中的路徑遍歷漏洞（CVE-2018-13379）獲取的，隨後攻擊者使用自定義PowerShell植入物，如CreepySnail，通過這些植入物建立與命令和控制（C2）伺服器的連線以進行後續操作。

在觀察到POLONIUM在攻擊活動中濫用OneDriver後，微軟關停了POLONIUM建立的20多個惡意OneDrive應用程式，然後通知了受影響的組織，並部署了一系列安全情報更新，以隔離POLONIUM運營商開發的工具。

報告連結：

https://www.microsoft.com/security/blog/2022/06/02/exposing-polonium-activity-and-infrastructure-targeting-israeli-organizations/

資訊來源：Microsoft

轉載請註明出處和本文連結

每日漲知識

許可權提升

將訪問許可權從正常的使用者賬戶擴充套件到管理員特權。

微軟稱阻止了黎巴嫩黑客組織對以色列的攻擊活動

相關文章