Trace Id is missing

Security Insider

Investigarea amenințărilor și detalii practice pentru a rămâne în avantaj
Casetă albă cu pătrate albe și textul Alegeri S.U.A. 2024.
Stat național

Iran se implică în alegerile din S.U.A. din 2024 cu operațiuni de influență cu suport cibernetic

Operațiunile de influență cu suport cibernetic ce vizează sezonul alegerilor din S.U.A. din 2024 au început deja. Investigarea amenințărilor Microsoft a observat o creștere a activității de influență străine de la actori susținuți de Iran, Rusia și China. Aflați cum folosesc aceste grupuri inteligența artificială generativă și alte tactici pentru a manipula opinia publică și a semăna discordie.
Aflați mai multe

Cele mai recente știri

O serie de cercuri colorate cu diverse pictograme.
Infracțiuni cibernetice

Acțiune îndrăzneață împotriva fraudei: Întreruperea activității Storm-1152 

Aflați mai multe
Colaj de obiecte, persoane și mașini cu un avion mic în fundal.
Amenințări noi

Apărare, atribuire, pedepsire – descurajarea războiului cibernetic în era inteligenței artificiale

Aflați mai multe
O clădire cu ceas deasupra cu textul PARIS 2024
Rapoarte de investigare

Cum încearcă Rusia să perturbe Jocurile Olimpice de la Paris din 2024

Aflați mai multe

Detalii despre actorii de amenințare

Investigarea amenințărilor Microsoft monitorizează în mod activ actorii de amenințare în contextul activităților observate la nivelul statelor naționale, al ransomware-ului și al infracțiunilor. Aceste detalii reprezintă activitatea publicată în mod public de către cercetătorii Microsoft din domeniul investigării amenințărilor și oferă un catalog centralizat de profiluri de actori de pe blogurile menționate.

Mint Sandstorm

Mint Sandstorm (anterior, PHOSPHORUS) este un grup de activități afiliat Iranului, activ cel puțin din 2013.
Aflați mai multe

Manatee Tempest

Manatee Tempest (anterior DEV-0243) este un actor de amenințare care face parte din economia ransomware ca serviciu (RaaS), asociindu-se cu alți actori de amenințare pentru a furniza instrumente de încărcare Cobalt Strike personalizate.
Aflați mai multe

Wine Tempest

Wine Tempest (anterior PARINACOTA) utilizează în mod obișnuit ransomware operat de oameni în cadrul atacurilor, în principal prin implementarea ransomware-ului Wadhrama. Aceștia sunt inventivi, schimbându-și tacticile în funcție de necesități și utilizând mașinile compromise în diverse scopuri, inclusiv pentru extragerea de criptomonede, trimiterea de e-mailuri spam sau ca proxy pentru alte atacuri.
Aflați mai multe

Smoke Sandstorm

Smoke Sandstorm (anterior, BOHRIUM/DEV-0056) a compromis conturile de e-mail de la o firmă de integrare IT din Bahrain în septembrie 2021. Această firmă lucrează la integrarea IT cu clienții instituții guvernamentale din Bahrain, cel mai probabil țintele finale ale Smoke Sandstorm.
Aflați mai multe

Storm-0530

Un grup de actori din Coreea de Nord, pe care Microsoft îl urmărește sub numele Storm-0530 (anterior, DEV-0530) dezvoltă și folosește ransomware în atacuri începând din iunie 2021.
Aflați mai multe

Silk Typhoon

În 2021, Silk Typhoon (anterior, HAFNIUM) este un grup de activități al unui stat național cu sediul în China.
Aflați mai multe

Forest Blizzard

Forest Blizzard (fostul STRONTIUM) utilizează o varietate de tehnici de acces inițial, inclusiv exploatarea aplicațiilor vulnerabile de pe web și, pentru a obține acreditări, phishingul țintit și utilizarea unui instrument automat de spray/forță brută asupra parolelor care funcționează prin TOR
Aflați mai multe

Midnight Blizzard

Actorul pe care Microsoft îl urmărește cu numele Midnight Blizzard (NOBELIUM) este un actor de amenințare din Rusia pe care guvernele din S.U.A. și Regatul Unit îl atribuie Serviciului de informații externe al Federației Ruse, adică SVR.
Aflați mai multe

Volt Typhoon

Actorul pe care Microsoft îl urmărește sub numele de Volt Typhoon este un grup de activități statale cu sediul în China. Volt Typhoon se concentrează pe spionaj, furt de date și accesul la informații de conectare.
Aflați mai multe

Plaid Rain

Începând din februarie 2022, s-a observat că Plaid Rain (anterior, POLONIUM) vizează în principal organizații din Israel, axându-se pe următoarele sectoare de activitate: producție critică, IT și industria de apărare a Israelului.
Aflați mai multe

Hazel Sandstorm

Hazel Sandstorm (anterior, EUROPIUM) a fost conectat public cu Ministerul de informații și securitate (MOIS) din Iran. Microsoft a evaluat cu grad sporit de încredere că, pe 15 iulie 2022, actori sponsorizați de guvernul iranian au efectuat un atac cibernetic distructiv împotriva guvernului albanez, perturbând site-urile și serviciile publice ale guvernului.
Aflați mai multe

Cadet Blizzard

Microsoft monitorizează Cadet Blizzard (anterior, DEV-0586) ca grup de amenințare sponsorizat de GRU, pe care Microsoft a început să-l monitorizeze în urma evenimentelor perturbatoare și distructive care au avut loc în mai multe agenții guvernamentale din Ucraina la mijlocul lunii ianuarie 2022.
Aflați mai multe

Pistachio Tempest

Pistachio Tempest (anterior DEV-0237) este o grupare asociată cu distribuirea de ransomware de impact. Microsoft a observat că Pistachio Tempest a utilizat diverse sarcini ransomware de-a lungul timpului, ca urmare a unor experimente ale grupării cu noi oferte de ransomware ca serviciu (RaaS), de la Ryuk și Conti la Hive, Nokoyawa și, cel mai recent, de la Agenda și Mindware.
Aflați mai multe

Periwinkle Tempest

Periwinkle Tempest (anterior DEV-0193) este responsabil pentru dezvoltarea, distribuirea și gestionarea multor sarcini diferite, inclusiv Trickbot, Bazaloader și AnchorDNS.
Aflați mai multe

Caramel Tsunami

Caramel Tsunami (anterior SOURGUM) vinde, în general, arme cibernetice, de obicei malware și exploatări ale vulnerabilităților ziua zero, ca parte a unui pachet de hacking-ca-serviciu comercializat către agențiile guvernamentale și alți actori rău intenționați.
Aflați mai multe

Aqua Blizzard

Aqua Blizzard (anterior, ACTINIUM) este un grup de activități al unui stat național cu sediul în Rusia. Guvernul ucrainean a atribuit în mod public acest grup Serviciului Federal de Securitate rus (FSB).
Aflați mai multe

Nylon Typhoon

Nylon Typhoon (anterior, NICKEL) folosește exploatări împotriva sistemelor fără corecții aplicate, pentru a compromite aparatele și serviciile de acces la distanță. După infiltrare, acești actori au folosit malware de furt sau dump de acreditări pentru a obține acreditări legitime pe care le-au folosit apoi pentru a obține acces la conturile victimelor și la sisteme mai importante.
Aflați mai multe

Crimson Sandstorm

Am observat că actorii Crimson Sandstorm (anterior, CURIUM) utilizează o serie de conturi fictive pe rețelele sociale pentru a câștiga încrederea țintelor și a le livra malware prin care ulterior fură date.
Aflați mai multe

Diamond Sleet

Actorul pe care Microsoft îl urmărește ca Diamond Sleet este un grup de activități din Coreea de Nord, cunoscut că vizează instituții de presă și industriile de apărare și tehnologia informației (IT) la nivel global. Diamond Sleet se axează pe spionaj, furtul de date personale și corporative, câștigul financiar și distrugerea rețelei corporative.
Aflați mai multe

Gray Sandstorm

Gray Sandstorm (anterior DEV-0343) efectuează ample atacuri de tip spray asupra parolelor, emulând un browser Firefox și utilizând IP-uri găzduite pe o rețea proxy Tor. De obicei, vizează între câteva zeci și sute de conturi din cadrul unei organizații, în funcție de mărimea acesteia, și enumeră fiecare cont de zeci sau mii de ori.
Aflați mai multe
Înapoi la comenzile de navigare pentru carusel
Înapoi la file

Răsfoiți după subiect

Un scut albastru cu un lacăt alb pe el
Inteligență artificială

Securitatea nu poate fi mai bună decât investigarea amenințărilor

Aflați mai multe
O tabletă cu un mesaj
Compromiterea e-mailului de business

Explicarea compromiterii e-mailului de business

Aflați mai multe
O femeie stă la un computer și are în față două monitoare.
Ransomware

Protejați-vă organizația împotriva ransomware-ului

Aflați mai multe
O persoană stă în fața textului „Podcastul Investigarea amenințărilor Microsoft”
Faceți cunoștință cu experții

Podcastul Investigarea amenințărilor Microsoft

Ascultați istorisiri din comunitatea de Investigare a amenințărilor Microsoft în timp ce navighează prin peisajul în continuă evoluție al amenințărilor, descoperind amenințări persistente avansate, bande de infractori cibernetici, malware, vulnerabilități și multe altele din lumea amenințărilor cibernetice.
Aflați mai multe

Faceți cunoștință cu experții

Vedeți tot
Un bărbat și o femeie stau în fața unui raft de sticlă.
Profilul expertului

Apărarea împotriva înlocuirii de SIM-uri și a ingineriei sociale bazate pe inteligența artificială

Aflați mai multe
Un grup de persoane stând la poză
Profilul expertului

Faceți cunoștință cu experții care urmăresc frauda cu carduri cadou Storm-0539

Aflați mai multe
O femeie profesionistă cu un fundal geometric abstract.
Profilul expertului

Profilul expertului: Homa Hayatyfar

Aflați mai multe

Explorați rapoarte de investigare

Vedeți tot
Forme geometrice abstracte albastre cu modele repetitive și o bară întunecată contrastantă.

Raport de protecție digitală Microsoft

Cea mai recentă ediție a Raportului de protecție digitală Microsoft explorează evoluția amenințărilor și trece în revistă oportunitățile și provocările pe măsură ce ne dezvoltăm reziliența cibernetică.
Aflați mai multe

Mențineți o apărare cibernetică practică

Vedeți tot
Un computer și un telefon pe o suprafață albastră
Igiena cibernetică

Principiile de bază ale igienei cibernetice previn 99% dintre atacuri

Aflați mai multe
Sigla unei scrisori
Detectarea amenințărilor

Învățați ABC-ul căutării active a amenințărilor

Aflați mai multe
Infracțiuni cibernetice

Împiedicând infractorii cibernetici să abuzeze de instrumentele de securitate

Aflați mai multe
Un fundal albastru cu text alb pe care scrie Blogul Investigarea amenințărilor Microsoft.
Aflați mai multe

Blogul Investigarea amenințărilor Microsoft

Obțineți mai multe detalii de pe blogul Investigarea amenințărilor Microsoft, referitor la cele mai recente amenințări și îndrumări pentru protejarea clienților.
Citiți blogul
Un banner albastru și alb cu un scut, rachete și textul jocul cu detectivi de securitate cibernetică.
Căutarea activă a amenințărilor

Seria de provocări cibernetice de la Microsoft și KC7

În acest joc cu detectivi de securitate cibernetică, jucați rolul unui analist de amenințări și aflați cum să investigați intruziuni realiste.
Jucați acum

Urmăriți Microsoft Security