Microsoft 近日堵截了 42 個中國黑客集團 Nickel 的惡意網站,有關網站攻擊了以歐洲及拉美為主的 29 個國家之政府機構、外交組織及非政府組織的伺服器,作收集情報之用。
Nickel 自2010 年便活躍於黑客活動,而 Microsoft 則於 2019 年起發現 Nickel 攻擊拉美洲和歐洲的政府組織。Microsoft 發言人表示,Nickel 主要攻擊目標為拉美洲、歐洲及非洲之政府機構、外交組織及非政府組織的伺服器。Nickel 使用第三方 VPN 供應商,偷取魚叉式網路釣魚中的數碼證書,及透過組織內部的Exchange Server 和 SharePoint Servers 入侵其網絡,並在伺服器中值入惡意軟件監控及收集數據,作收集情報之用。
美國弗吉尼亞東區地方法院在 12 月 2 日頒布命令,容許 Microsoft 查封 Nickel 的惡意網站,並將有關網站重新定向。Microsoft 發言人表示迄今為止,已經關閉多達 10,000 個惡意網站及近 600 個國家行為者所使用的網站,並成功阻止 600,000 個由黑客註冊的網站。
Microsoft 曾多次打擊網絡罪案組織,包括於 2020 年控制了全球最大的殭屍網絡 Necurs,以及在 2019 年起訴北韓網絡間諜組織 Thallium。
資料來源: BleepingComputer.com
—
unwire.hk Mewe 專頁 : https://mewe.com/p/unwirehk
相關文章:
Windows 365 Link 迷你 PC 亮相 售價約 2700 元運作雲端版 Windows 11 耀才客戶帳戶疑遭黑客操控買中國金石 警方證實已接獲相關報案 外媒:特朗普競選顧問通話遭中國黑客攔截 黑客組織「鹽颱風」滲透美國電信公司