據(jù)外媒報道，微軟周四宣布，該公司正在將其收集的與新冠病毒相關(guān)的黑客攻擊活動的威脅情報公開。“作為一個安全情報社區(qū)，當(dāng)我們分享的信息能夠提供更完整地了解攻擊者的轉(zhuǎn)移技術(shù)時，我們就會更強大，”微軟威脅情報團隊在一篇博文中說。“這種更完整的視圖使我們都能更主動地保護、檢測和防御攻擊。”

　　微軟決定開放其 feed，以提高人們對攻擊者在新冠大流行期間不斷變化的技術(shù)的認(rèn)識--尤其是對于那些可能不具備該公司所擁有的廣泛可見性的人來說。該安全團隊寫道：“微軟每天處理跨越身份、端點、云端、應(yīng)用和電子郵件的數(shù)萬億個信號，這為我們提供了廣泛的 COVID-19 主題攻擊的可視性，使我們能夠在整個安全棧中檢測、保護和應(yīng)對這些攻擊。”

　　由 26 個成員組成的網(wǎng)絡(luò)安全威脅共享非營利組織 "網(wǎng)絡(luò)威脅聯(lián)盟"（Cyber Threat Alliance）總裁兼首席執(zhí)行官邁克爾-丹尼爾（Michael Daniel）表示，大流行期間犯罪活動的轉(zhuǎn)變首次將目標(biāo)鎖定在使用新平臺的人身上。

　　“總的來說，安全行業(yè)的惡意活動數(shù)量并沒有增加；但是，我們看到這種犯罪活動的重點發(fā)生了迅速而急劇的轉(zhuǎn)移，”前白宮網(wǎng)絡(luò)安全協(xié)調(diào)員 Daniel 告訴 CyberScoop。“壞人已經(jīng)試圖利用人們的恐懼、整體信息的匱乏以及許多在線平臺的首次用戶的增加等因素，將重點轉(zhuǎn)移到了 COVID-19 的相關(guān)主題上。”

　　在網(wǎng)絡(luò)犯罪分子和國家行為者開始用新冠病毒和醫(yī)療保健主題的魚叉釣魚郵件或虛假的移動應(yīng)用程序在全球范圍內(nèi)瞄準(zhǔn)受害者幾個月后，微軟進行了這一舉動。微軟正在提供的信息包括在大流行病相關(guān)的魚叉釣魚電子郵件活動中的惡意附件中使用的文件散列指標(biāo)。其中包括的許多電子郵件誘餌都模仿了世界衛(wèi)生組織和紅十字會的品牌，而其他誘餌似乎是在與目標(biāo)共享有關(guān) COVID-19 的信息。

　　微軟分享的 283 個威脅指標(biāo)可以通過微軟的 Graph Security API 或 Azure Sentinel 的 GitHub 頁面獲得。

　　Mandiant Threat Intelligence 的高級首席分析師 Sarah Jones 告訴 CyberScoop，這種公開的共享很可能會對致力于打擊新冠病毒相關(guān)威脅的中小型企業(yè)有所幫助。“我們還沒有機會觀察到微軟的這一功能，不過，擁有多種方式整合和查詢外部的 intel feeds，對于網(wǎng)絡(luò)防御者來說總是有幫助的。”ones 說。“此外，向客戶發(fā)布高質(zhì)量的和經(jīng)過審核的‘Compromise 指標(biāo)’饋送，對于中小型企業(yè)來說，可以成為一種力量的倍增器。”

　　Cofense 首席技術(shù)官 Aaron Higbee 對這一舉措表示歡迎，但他補充說，濫用微軟 Office365 的網(wǎng)絡(luò)釣魚郵件非常猖獗。“我們贊揚所有的努力，以保護人們免受網(wǎng)絡(luò)釣魚攻擊的攻擊，這些攻擊利用了人們對大流行病的恐懼和擔(dān)憂。”Higbee 告訴 CyberScoop。“Cofense 的客戶對微軟無法過濾掉網(wǎng)絡(luò)釣魚郵件表示出越來越多的不滿。當(dāng)他們得知釣魚郵件來自于 Office 365 賬戶，并且釣魚套件托管在 Office 365 上時，他們就會變得特別惱火。我很好奇，在微軟選擇分享的 283 個網(wǎng)絡(luò)釣魚指標(biāo)中，有多少個是托管在 Office 365 內(nèi)的。”

　　幾個星期前，多個網(wǎng)絡(luò)安全志愿者團體聯(lián)合起來，幫助醫(yī)療機構(gòu)在大流行期間應(yīng)對突發(fā)的網(wǎng)絡(luò)安全威脅。其他公司此前已經(jīng)宣布，他們正在更廣泛地提供服務(wù)。

總結(jié)

以上是生活随笔為你收集整理的微软向公众开放与新冠病毒相关的黑客攻击活动的威胁数据的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。