This is the Trace Id: 8b905d393d2d70834960f8720b475eba
Pereiti prie pagrindinio turinio Security Insider „Cyber Pulse“ „Microsoft“ skaitmeninės gynybos ataskaita Grėsmių aplinka Besiformuojančios tendencijos Prisiregistruokite prie „CISO Digest“ „Microsoft“ sauga „Azure” Dynamics 365 „Microsoft 365“ Microsoft Teams Windows 365 „Microsoft“ dirbtinis intelektas „Azure Space“ Mišrioji realybė „Microsoft HoloLens“ „Microsoft Viva“ Kvantinė kompiuterija Švietimas Autotransportas Finansinės paslaugos Valstybės institucijos Sveikatos priežiūra Gamyba Mažmeninė prekyba Raskite partnerį Tapkite partneriu Partnerių tinklas Microsoft Marketplace Programinės įrangos įmonės Tinklaraštis Microsoft Advertising Kūrėjų centras Dokumentacija Įvykiai Licencijuojama Microsoft Learn Microsoft Research Rodyti svetainės struktūrą

Valstybės remiamas veikėjas

Gray Sandstorm

Atsisiųsti
Bendrinti
Mėlyno šešiakampio šablonas su O/O tekstu.

„Gray Sandstorm“ (anksčiau – DEV-0343) vykdo platų slaptažodžių bandymą imituodama „Firefox“ naršyklę ir naudodama „Tor“ tarpinio serverio tinkle esančius IP adresus. Priklausomai nuo organizacijos dydžio, jie paprastai atakauoja dešimtis ar šimtus paskyrų ir informaciją apie kiekvieną paskyrą gauna nuo dešimčių iki tūkstančių kartų. Vidutiniškai atakoms prieš kiekvieną organizaciją naudojama nuo 150 iki 1 000 ir daugiau unikalių „Tor“ tarpinio serverio IP adresų.

„Grey Sandstorm“ operatoriai paprastai taiko du „Exchange“ galinius punktus – „Autodiscover“ ir „ActiveSync“ – kaip informacijos gavimo / slaptažodžio bandymo įrankio funkciją. Tai leidžia „Grey Sandstorm“ patvirtinti aktyvias paskyras ir slaptažodžius bei toliau tobulinti slaptažodžių bandymo veiklą.

IŠSAMI INFORMACIJA

Kilmės šalis:

  • Iranas

Atakuojamos šalys:

  • Izraelis
  • Jungtinės Amerikos Valstijos

Atakuojami sektoriai:

  • Gynyba

Susiję straipsniai

Galutinė ataskaita apie dar nematyto masto NOBELIUM valstybės lygio ataką

Sužinokite daugiau

Kintančios Irano grėsmės sukėlėjų veiklos tendencijos – „MSTIC“ pristatymas „CyberWarCon 2021“

Sužinokite daugiau

Su Iranu susijęs DEV-0343, kuris taikosi į gynybos, GIS ir jūrų sektorius

Sužinokite daugiau

Stebėkite „Microsoft“ saugą

Susipažinkite su „Copilot“ Microsoft 365 „Windows 11“ programos Abonento profilis Atsisiuntimo centras Grąžinimas Užsakymo sekimas Perdirbimas Komercinės garantijos „Microsoft Education“ Įrenginiai švietimo įstaigoms „Microsoft Teams“ švietimui „Microsoft 365 Education“ „Office Education“ Pedagogų mokymai ir tobulėjimas Pasiūlymai studentams ir tėvams „Azure“ studentams
„Microsoft“ dirbtinis intelektas „Microsoft“ sauga „Azure” „Dynamics 365“ „Microsoft 365“ „Microsoft Advertising“ Microsoft Copilot „Microsoft Teams“ „Microsoft“ kūrėjas „Microsoft Learn“ DI parduotuvės programų palaikymas „Microsoft“ techninės pagalbos bendruomenė Microsoft Marketplace „Microsoft Power Platform“ Programinės įrangos įmonės „Visual Studio“ Karjera Apie „Microsoft“ „Microsoft“ privatumas Investuotojai
Lietuvių (Lietuva) Vartotojų sveikatos privatumas Susisiekti su „Microsoft“ Privatumas Slapukų valdymas Naudojimosi sąlygos Prekių ženklai Apie mūsų reklamą EU Compliance DoCs