美国网络安全机构称俄罗斯黑客利用微软权限窃取政府电子邮件

美国网络安全机构称俄罗斯黑客利用微软权限窃取政府电子邮件美国网络安全和基础设施安全局（CISA）近日发布的一份紧急指令显示，俄罗斯政府支持的黑客利用他们对微软电子邮件系统的访问权限，窃取美国官员与微软公司之间的通信。在这份日期为4月2日的指令中，美国网络安全和基础设施安全局警告说，这对各机构构成了严重且不可接受的风险。此紧急指令要求各机构分析窃取的电子邮件内容、重置被盗凭据，并采取额外措施确保帐户的身份验证工具安全。

美国政府证实俄罗斯黑客对微软实施网络攻击 窃取了政府电子邮件

美国政府证实俄罗斯黑客对微软实施网络攻击窃取了政府电子邮件美国有线电视新闻网（CNN）报道称，美国网络安全和基础设施安全局（CISA）透露，未具名的美国政府机构已被告知这些电子邮件被俄罗斯黑客组织获取。这些机构还被要求加强自身的网络安全，以防黑客试图利用这些电子邮件中的信息登录政府系统。CISA将这种可能的威胁称为"各机构不可接受的风险"。到目前为止，还没有证据表明美国相关政府机构看到过这个黑客组织试图入侵他们的系统。然而，就是这个由俄罗斯支持的组织，据称对2020年大规模SolarWinds攻击事件负有责任。在那次攻击中，该组织在其行动被发现之前，已进入美国国土安全部和司法部等机构的多个电子邮件账户长达数月之久。早在今年1月，作为最初警报的一部分，微软就表示，它发现在2023年11月，以Nobelium和MidnightBlizzard为名的黑客组织执行了一次"密码喷射攻击，入侵了一个遗留的非生产测试租户账户"。这使得该组织能够访问微软高管的电子邮件账户。在3月份的一篇后续文章中，微软称该黑客组织利用其在先前攻击中获得的信息，试图"访问公司的一些源代码库和内部系统"。微软补充说，该组织继续对微软系统使用密码喷射攻击。相关文章:俄罗斯SolarWinds黑客获取了微软高级领导层的电子邮件微软称俄罗斯黑客监视其高管后窃取了源代码...PC版：https://www.cnbeta.com.tw/articles/soft/1427154.htm手机版：https://m.cnbeta.com.tw/view/1427154.htm

微软称其公司电子邮件账户遭俄罗斯黑客组织攻击

微软称其公司电子邮件账户遭俄罗斯黑客组织攻击当地时间1月19日，美国微软公司发布一份声明表示，该公司检测到，部分公司高管的电子邮件账户遭到俄罗斯黑客组织MidnightBlizzard（又称Nobelium）的攻击。微软公司于1月13日成功解除了该黑客组织对这些电子邮件账户的访问权限。微软公司表示，黑客进行攻击是为了获取与该黑客组织有关的信息，目前没有证据表明黑客有权访问客户信息、源代码或人工智能系统等信息，相关调查还在进行中。

英国点名黑客和泄密活动背后的联邦安全局并召见俄罗斯大使

英国点名黑客和泄密活动背后的联邦安全局并召见俄罗斯大使自2015年以来，包括知名政客在内的数百人成为了该活动的攻击目标，据报道，其中包括2019年时任贸易部长利亚姆·福克斯（LiamFox）的个人电子邮件账户。英国政府正式将这个被多家公司追踪为Calisto、COLDRIVER或StarBlizzard/SEABORGIUM的组织归咎于为俄罗斯联邦安全局第18中心工作的官员。周四上午，英国将鲁斯兰·佩列季亚特科（RuslanPeretyatko）和安德鲁·科里涅茨（AndrewKorinets）列为联邦安全局第18中心的官员，后者被认定为卡利斯托集团（CallistoGroup）的成员，并将两人列入其网络制裁名单。预计美国和欧盟将在周四晚些时候发表支持声明。就利亚姆·福克斯而言，FSB集团有选择性地泄露并放大了这些被窃取的信息，这些信息随后在英国2019年大选期间被反对党领袖杰里米-科尔宾引用。英国政府此前曾指责俄罗斯试图"通过在网上放大非法获取和泄露的政府文件"来干预2019年大选。当时，也被指控试图干涉美国和法国大选的俄罗斯政府否认了英国的指控。威斯敏斯特的官员一直将俄罗斯针对该国的干预描述为"不成功"，尽管这一评价受到了批评。早在2019年2月，调查俄罗斯干涉行为的议会委员会的议员们就抱怨说，"'成功'一词不可能回过头来定义"。相关文章:研究发现与俄罗斯有关的勒索软件组织已获利超过1亿美元...PC版：https://www.cnbeta.com.tw/articles/soft/1402799.htm手机版：https://m.cnbeta.com.tw/view/1402799.htm

美国起诉俄罗斯黑客 指控其攻击了美国和盟国的计算机

美国起诉俄罗斯黑客指控其攻击了美国和盟国的计算机美国当局起诉两名与俄罗斯联邦安全局合作的俄罗斯黑客，涉嫌针对政府官员开展长达数年的网络间谍活动。美国司法部周四指控称，俄罗斯联邦安全局官员佩列季亚特科、科里内茨和其他未被起诉的同谋者在2016年10月至2022年10月期间试图入侵美国、英国、其他北约成员国和乌克兰的计算机网络。并以政府官员、政府雇员和智库研究员以及记者等为目标，使用钓鱼电邮从受害者的帐户中获取“宝贵情报”，其中包括与国防、外交事务和其他领域有关的情报。——

微软告知更多客户俄黑客查看了电子邮件

微软告知更多客户俄黑客查看了电子邮件微软正在通知更多客户，他们与微软之间交流的电子邮件被俄罗斯黑客访问，这表明先前报道国家支持的入侵事件影响范围超出最初预期。今年1月，微软披露，黑客窃取了高层领导的电子邮件，并试图利用这些电子邮件侵入客户通信，包括政府机构的通信。该公司将此次攻击归咎于一个名为“午夜暴风雪”的组织，美国和英国当局称该组织是俄罗斯对外情报局的一部分。微软发言人说，黑客在搜索微软高管的电子邮件时，发现了与其他公司和组织交流的信息，微软现在正在通知客户他们的哪些电子邮件被访问。其中一些客户事先收到了微软的通知，称他们受到了影响，而其他客户则是在微软有更多时间评估损失后才首次得知这一消息。——