微软：SolarWinds事件幕后黑手又袭击全球24国政府-





首页 产品与服务 解决方案 客户案例 技术支持 合作发展 关于美创 用户退出 合作商登录 用户登录 申请试用

行业解决方案政府解决方案金融解决方案医疗解决方案教育解决方案能源解决方案物流交通解决方案

售后服务文档中心年度培训

渠道政策申请成为合作伙伴渠道专区

公司动态行业资讯安全研究

热门阅读

江苏省公安厅公布“护网—2026”专项工作5起典型案例

2026-09-30

专家解读 | 筑牢政务系统第三方运维中的数据安全防线

2026-09-29

中国民航局、国家数据局联合印发《民航数据治理体系建设实施方案》

2026-09-28

暗网数据泄露情报精选周报（2026.09.19 - 2026.09.24）

2026-09-24

专家解读 | 以规范透明、独立公正的数据产权登记服务赋能数据要素合规高效流通

2026-09-24

江苏省公安厅公布“护网—2026”专项工作5起典型案例

2026-09-30

专家解读 | 筑牢政务系统第三方运维中的数据安全防线

2026-09-29

中国民航局、国家数据局联合印发《民航数据治理体系建设实施方案》

2026-09-28

专家解读 | 以规范透明、独立公正的数据产权登记服务赋能数据要素合规高效流通

2026-09-24

专家解读 | 严把数据产权登记质量关服务数据要素市场规范化发展——关于落实全国统一数据产权登记制度的思考

2026-09-23

微软：SolarWinds事件幕后黑手又袭击全球24国政府

发布时间：2021-06-01 阅读次数： 682 次

微软威胁情报中心 (MSTIC) 称，SolarWinds 供应链攻击幕后的俄罗斯黑客组织瞄准全球各政府机构，发动钓鱼攻击活动。

MSTIC 披露称，“本周我们发现威胁行动者 Nobelium 攻击各政府机构、智库、咨询机构和非政府组织机构。这波攻击针对位于150多个不同组织机构的3000多份邮件账户。虽然遭受攻击范围最广的是位于美国的组织机构，但受害者至少遍布24个国家。”

利用USAID 邮件营销账户发送钓鱼邮件

微软称这起攻击的幕后黑手是 Nobelium，可能受俄罗斯政府支持，它利用 USAID 受陷的 Constant Contact 账户（合法的邮件营销服务）发送钓鱼邮件。

这起攻击活动始于2021年1月，慢慢形成一系列攻击活动，在本周关于 USAID 主题的钓鱼活动中达到高潮。

网络安全公司 Volexity 发布报告，基于该组织在2018年使用的技术，将这起钓鱼活动和俄罗斯对外情报局 (SVR) 的操纵者（被称为 APT29、Cozy Bear 和 The Dukes）。

Nobelium 组织的感染链和恶意软件交付技术在这些攻击活动中在发展，攻击者将包含 HTML 附件的鱼叉式钓鱼活动信息将 ISO 文件释放到受害者的硬盘驱动中。

之后，受害者被诱骗打开其中的文件，执行捆绑在该文件中或存储在 ISO 图像中的 DLL，将 Cobalt Strike Beacon 加载在系统上。

微软指出，“如果受攻击设备是 Apple iOS 设备，则用户被重定向到受 NOBELIUM 控制下的另一台服务器，从而利用已修复 0day(CVE-2021-1879) 的exploit。成功部署这些 payload 可使 NOBELIUM 实现对已受陷系统的可持续访问权限。之后，成功执行这些恶意payload 可使 NOBELIUM 组织进行横向移动、数据提取和恶意软件交付等操作。”

SolarWinds 黑客

2020年12月，SolarWinds 网络管理公司遭网络攻击，使攻击者发动针对该公司客户的供应链攻击活动。

SolarWinds 事件幕后黑客针对客户群发动攻击，包括美国财富500强公司中的至少425家企业、美国十大通信公司、美国陆军所有分支、五角大楼、NASA、NSA、邮政服务、司法部以及美国总统办公室。

今年3月份，SolarWinds 称SolarWinds 供应链攻击至少花费350万美元，下一个财务期间可能会造成更多成本。其幕后黑手被称为 Nobelium（微软）、NC2452（火眼）、StellarParticle (CrowdStrike)、SolarStorm(Palo Alto Unit 42) 和 Dark Halo (Volexity)。