微软提醒客户注意俄罗斯黑客组织SEABORGIUM的网络钓鱼攻击

微软最近透露，微软网络他们已经发现了一种恶意攻击与俄罗斯的提醒黑客密切相关 ，因为其背后的客户客组目标似乎有利于他们。据说SEABORGIUM黑客组织是注意织这次攻击的幕后黑手，微软进一步表示，俄罗他们目前正在调查此事，斯黑同时试图追踪他们在服务器中的的钓鱼数字足迹，亿华云以确定任何可能进一步使他们受到影响的攻击漏洞。

微软威胁情报中心一直在密切关注该黑客组织自2017年以来的微软网络举动 ，并建立了一个跟踪模式 ，提醒通过不断的客户客组冒充和与目标方建立关系，他们能够入侵并获取凭证信息。注意织

在持续努力之下，俄罗微软现在能够识别SEABORGIUM的斯黑渗透所带来的挑战，模板下载特别是的钓鱼在OneDrive中，从而使（微软威胁情报中心）MSTIC获得所有必要的信息 ，因为他们已经确定了受影响的客户 。

MSTIC与微软的反滥用团队合作 ，禁用了该行为人用于侦察、网络钓鱼和收集电子邮件的账户。高防服务器微软防御系统SmartScreen也对SEABORGIUM活动中的钓鱼域名实施了检测。

微软列举了一个例子说明该黑客组织如何冒充某个组织的领导向毫无戒心的成员发送电子邮件，目的是渗透到他们的系统中。

微软进一步发现了黑客组织使用的几个途径，其中包括直接在其钓鱼邮件的建站模板正文中加入一个URL，一个包含URL的PDF文件附件，以及一个包含URL的PDF文件的OneDrive链接。

一旦用户点击该URL，他们就会被自动重定向到一个由攻击者扮演的"演员"控制的服务器，该服务器托管着一个钓鱼框架，在最后一页，源码下载用户被提示输入他们的凭证，因为该平台反映了组织的登录页面。完成后，攻击者获得了对账户的访问权
。

微软在安全博客继续提供详细信息 ，强调他们的客户如何避免成为这些恶意攻击的受害者：

https://www.microsoft.com/security/blog/2022/08/15/disrupting-seaborgiums-ongoing-phishing-operations/

微软昨天举行的关于微软安全和勒索软件的免费模板数字活动涉及到用户应对这些恶意攻击的许多方法。