详细内容或原文请订阅后点击阅览
英国揭示了新颖的Microsoft Snooping恶意软件，责任和制裁Gru Cyberspies
花哨的熊无法将其爪子远离Outlook InboxeSthe英国政府警告说，俄罗斯的APT28（也称为五熊熊或森林暴风雪）一直部署以前未知的恶意软件来收获Microsoft的电子邮件证书并窃取对损坏帐户的访问权限。
来源:The Register _恶意软件英国政府警告说，俄罗斯的APT28（也称为五熊熊或森林暴风雪）一直部署以前未知的恶意软件来收获Microsoft电子邮件凭据，并窃取对折衷帐户的访问权限。
英国和美国以前曾表示，APT28是俄罗斯总参谋长主要情报局（GRU）军事部队26165的一部分。在英国政府批准了三个GRU单位（26165，29155和744455的行为），周五的恶意软件启示（被英国称为真实的滑稽动作）是在英国政府批准了三个GRU单位之后的几个小时。 年。”
26165 批准真实的滑稽动作是在微软和NCC集团进行的2023年违规后发现的，但今天是政府第一次将其归因于俄罗斯军人。
根据技术分析，恶意软件针对在Outlook中运行的Windows操作系统。
技术分析真实的滑稽动作定期显示一个登录窗口，该登录窗口提示用户输入其凭据，如果这样做，则恶意软件将窃取数据，以及OAuth身份验证代币，允许访问Microsoft Services，包括在线交换，SharePoint，SharePoint和OneDrive。
此外，恶意软件通过将受害者帐户中的电子邮件从受害者的帐户发送到由演员控制的电子邮件地址中删除受害者的数据，而无需在“已发送”文件夹中显示的电子邮件。
使用真实的滑稽软件的使用证明了俄罗斯Gru
“使用真实的滑稽恶意软件证明了俄罗斯Gru构成的网络威胁的持久性和复杂性，”英国国家网络安全中心运营总监保罗·奇切斯特（Paul Chichester）在一份声明中说。
语句 针对“数十个” 据报道 x-agent 中毒 eu 北约微软表示没有什么可共享的，CISA将我们转介给NCSC；如果我们收到任何其他评论，我们将更新。 ®