微软宣布来自 NOBELIUM 的新活动

原始发布日期：2021 年 5 月 27 日

Microsoft 威胁情报中心 (MSTIC) 已发布有关发现由 Microsoft 跟踪为 NOBELIUM 的活动组进行的广泛恶意电子邮件活动的信息。 NOBELIUM 最初是在 2020 年 11 月入侵一家主要网络安全组织期间被发现的。 Microsoft 安全研究人员将 NOBELIUM 确定为 2020 年 SolarWinds Orion 平台遭到入侵以及随后针对其他 Microsoft 客户网络和云资产的活动的负责人。

CISA 鼓励用户和管理员查看 MSTIC 的博客文章 NOBELIUM 基于电子邮件的新型复杂攻击并应用必要的缓解措施。

Source link