中国黑客试图侵入本地邮箱存储 Microsoft Exchange服务器。这是在该公司的博客上报道的。 Microsoft 认为攻击者试图获取有关美国公司的各种信息。
У Microsoft 据信，据称由中国政府资助并在境外开展业务的铪集团参与了此次袭击。在攻击过程中，黑客试图获取有关律师事务所、传染病研究人员、大学和其他组织工作的信息。
攻击者分三个阶段进行了攻击。 首先，他们获得了对 Exchange 服务器的访问权限。 为此，可能使用了被盗密码或尚未发现的漏洞。 黑客随后创建了一个脚本来控制服务器，之后他们试图窃取公司数据。
在与 TechCrunch Microsoft 拒绝透露成功攻击的数量，并用“有限”一词来形容。受影响组织的名单和被盗数据的数量也没有披露。该公司还表示，此次黑客攻击与针对 IT 公司 SolarWinds 的攻击无关，此次攻击影响了 109 家公司和 9 个美国联邦机构。
为了保护客户，开发人员提前发布了 Exchange Server 更新。 该公司敦促该平台的所有用户以防止此类攻击为借口更新服务。
另请阅读：