专栏名称: 安小圈
旨在交流网络安全知识、资讯、行业讯息、技术与产品的安全行业媒体平台。
目录
相关文章推荐
河南日报  ·  央视曝光！支付宝回应→ ·  14 小时前  
偶俚张家港  ·  账号关闭！永久封禁！ ·  23 小时前  
偶俚张家港  ·  账号关闭！永久封禁！ ·  23 小时前  
江西药品监管  ·  江西省医疗器械经营监管工作获国家药监局通报表扬 ·  昨天  
广西台新闻910  ·  睡觉时建议手机放1.5米外？是因为→ ·  昨天  
偶俚张家港  ·  阿里重磅官宣 ·  2 天前  
偶俚张家港  ·  阿里重磅官宣 ·  2 天前  
51好读  ›  专栏  ›  安小圈

警报！大规模僵尸网络正对微软365用户发起密码喷射攻击（password-spraying attacks）

安小圈  · 公众号  · 互联网安全  · 2025-02-26 08:45

主要观点总结

文章主要描述了一个针对微软365用户的大规模僵尸网络攻击事件。攻击者利用基本身份验证进行非交互式登录，存在监测盲点，并增加了账户接管风险，可能引发敏感数据泄露等恶意活动。

关键观点总结

关键观点1: 大规模僵尸网络攻击Microsoft 365用户

自2024年12月起，一个由超130台被攻陷服务器组成的大规模僵尸网络，正对Microsoft 365用户发动大规模密码喷射攻击。

关键观点2: 攻击者利用基本身份验证进行非交互式登录

攻击者无需多因素认证即可完成登录，存在监测盲点，增加了账户接管风险。

关键观点3: 攻击者通过信息窃取日志获取被盗凭证

研究人员指出这一漏洞可能导致敏感数据泄露、业务运营中断等后果。

关键观点4: 攻击者具备专业软件知识，使用分布式协调框架Apache ZooKeeper

研究人员强调攻击者展现了复杂的工程能力，表明他们具备专业的软件知识。

关键观点5: 研究人员的建议

研究人员呼吁废除基本身份验证、实时监控登录行为模式，并部署密码喷射攻击检测机制，同时定期筛查泄露凭证库以更新认证策略。


正文

安小圈

第612期

网络攻击 · 微软365用户

自2024年12月起，一个由超130台被攻陷服务器组成的大规模僵尸网络，正对Microsoft 365（前身为Office 365）用户发动大规模密码喷射攻击。


据Strike研究人员称，攻击者利用基本身份验证进行非交互式登录，该方式无需多因素认证（MFA）即可完成登录，导致安全团队存在监测盲点。攻击者通过信息窃取日志获取被盗凭证，在密码喷射攻击中以单一密码同时攻击多个账户。


研究人员指出，这一漏洞增加了账户接管风险，可能引发敏感数据泄露、业务运营中断，以及利用被控账户实施次级恶意活动。


图片




攻击源自高水平的威胁行为者



Strike在分析微软365用户的非交互式登录日志时，发现大量异常失败尝试。其合作伙伴的网络流量数据显示，可疑IP地址中：

图片

1、204.188.210.226（由SharkTech托管）存在活跃恶意行为


2、11个IP地址已被主流封锁列表收录


3、246个IP在非标准端口运行SMTP协议


4、274个跟踪器被标记为潜在威胁



服务器托管方涉及CDSC - AS1和UCLOUD HK，且均运行分布式协调框架Apache ZooKeeper。 研究人员强调： “ZooKeeper作为分布式系统开发标准，需 复杂工程能力支撑，表明攻击者具备专业软件知识。 ”

Strike推测攻击可能由黑客组织 Volt Typhoon 或 Salt Typhoon 发起，二者均以长期渗透企业系统著称。

‌研究人员呼吁：废除基本身份验证、实时监控登录行为模式，并部署密码喷射攻击检测机制，同时定期筛查泄露凭证库以更新认证策略。

END

【原文来源： 安在 】

图片

  • 阿里云机房着火超30个小时，云服务宕机，AWS趁火打劫

图片







请到「今天看啥」查看全文


推荐文章
河南日报  ·  央视曝光！支付宝回应→
14 小时前
偶俚张家港  ·  账号关闭！永久封禁！
23 小时前
偶俚张家港  ·  账号关闭！永久封禁！
23 小时前
江西药品监管  ·  江西省医疗器械经营监管工作获国家药监局通报表扬
昨天
广西台新闻910  ·  睡觉时建议手机放1.5米外？是因为→
昨天
偶俚张家港  ·  阿里重磅官宣
2 天前
偶俚张家港  ·  阿里重磅官宣
2 天前
小众消息  ·  如何获得别人的帮助？
8 年前
黄三角早报  ·  东营人的童年照，看到第一张就受不了！
8 年前
婚姻家庭那些事儿  ·  阿依莲穿多了，不会有人给你买爱马仕的
8 年前
月光博客  ·  《未成年人网络保护条例》将出台
8 年前
银成医考  ·  论文造假当事医生：7万买论文 最怕职称飞了
7 年前
Sov5搜索   ·   小百科   ·   今天看啥   ·   移动版
51好读 - 好文章就要读起来!