This is the Trace Id: d3329209fa8fe6d2fb5f9d2186485661
Pređi na glavni sadržaj Security Insider Cyber Pulse Microsoft izveštaj o digitalnoj bezbednosti Okruženje pretnji Najnoviji trendovi Prijavite se za CISO Digest Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space Mešovita realnost Microsoft HoloLens Microsoft Viva Kvantno računarstvo Education Automobili Finansijske usluge Vlada Zdravstvo Proizvodnja Maloprodaja Pronađite partnera Postanite partner Partnerske mreže Microsoft Marketplace Softverska preduzeća Blog Microsoft Advertising Razvojni centar Documentation Events Licensing Microsoft Learn Microsoft Research Prikaži mapu lokacije

Državni akter

Gray Sandstorm

Preuzmi
Deljenje
Šara sa plavim heksagonom i O/O tekstom.

Gray Sandstorm (ranije DEV-0343) sprovodi opsežne napade putem rasejavanja lozinke tako što oponaša veb pregledač Firefox i koristi IP adrese koje se hostuju na Tor proksi mreži. Ovaj akter usmerava napade na više desetina do više stotina naloga unutar organizacije, u zavisnosti od veličine, i svaki od tih naloga nabraja od više desetina do više hiljada puta. U proseku, u napadima na svaku organizaciju koristi se od 150 do preko 1.000 jedinstvenih Tor proksi IP adresa.

Operatori grupe Gray Sandstorm obično usmeravaju napad na dve Exchange krajnje tačke – Automatsko otkrivanje i ActiveSync – kao karakteristike alatke za nabrajanje/rasejavanje lozinke koju koriste. To omogućava akteru Gray Sandstorm da potvrdi aktivne naloge i lozinke i dodatno precizira aktivnost rasejavanja lozinke.

DETALJI

Zemlja porekla:

  • Iran

Zemlje na koje se usmeravaju napadi:

  • Izrael
  • Sjedinjene Države

Sektori na koje se usmeravaju napadi:

  • Odbrana

Srodni članci

Konačni izveštaj o do sada neviđenom napadu grupe nacionalne države NOBELIUM

Saznajte više

Trendovi u razvoju aktivnosti iranskog zlonamernog aktera – MSTIC prezentacija na konferenciji CyberWarCon 2021

Saznajte više

Grupa DEV-0343 povezana sa Iranom usmerava napade na sektor odbrane, GIS i pomorski sektor

Saznajte više

Pratite Microsoft bezbednost

Microsoft Copilot Microsoft 365 Aplikacije za Windows 11 Profil naloga Centar za preuzimanje Praćenje porudžbine Microsoft Education Uređaji za obrazovanje Microsoft Teams za obrazovanje Microsoft 365 Education Office Education Obuka i razvoj predavača Ponude za studente i roditelje Azure za studente
Microsoft AI Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft Copilot Microsoft Teams Microsoft projektant Microsoft Learn Microsoft Tech zajednica Microsoft Marketplace Microsoft Power Platform Softverska preduzeća Visual Studio Zaposlenje Privatnost u kompaniji Microsoft Investitori
Srpski (latinica, Srbija) Zaštita privatnosti potrošača Obratite se korporaciji Microsoft Privatnost Upravljanje kolačićima Uslovi korišćenja Žigovi O našim oglasima