黑客组织声称成功入侵微软,盗走Bing和Cortana源代码

图片[1]-黑客组织声称成功入侵微软,盗走Bing和Cortana源代码-安全小天地

3月20日,Lapsus$勒索软件团伙在Telegram上发布消息称已经成功入侵了微软的Azure DevOps服务器,并分享了微软内部源代码存储库的屏幕截图。

其中一个存储库包含 Cortana 和Bing项目的源代码(例如"Bing_STC-SV"、"Bing_Test_Agile"和"Bing_UX")。该组织已经从其Telegram频道中删除了最初的公告,并发布了"稍后将重新发布"的消息。

图片[2]-黑客组织声称成功入侵微软,盗走Bing和Cortana源代码-安全小天地

微软于3月20日获悉此事后,已展开了调查,目前还未曾看到微软有发布关于此事的详细官方说明。

在过去的几个月里,该团伙还入侵了其他多个知名公司,如NVIDIA、Samsung、Ubisoft、Mercado Libre和Vodafone。根据之前的报道,Lapsus$勒索软件团伙泄露了Nvidia超过71000名员工的凭据、NVIDIA的DLSS(深度学习超级采样)AI渲染技术的源代码,以及与三星智能手机TrustZone环境中的可信小程序相关的190GB源代码等。

3月10日星期四,Lapsus$勒索软件团伙宣布,他们开始招募受雇于主要科技巨头和互联网服务提供商的内部人员,这些公司包括微软、苹果、EA Games和IBM等。他们的兴趣范围还涵盖主要电信公司,如Claro、Telefonica和AT&T。

图片[3]-黑客组织声称成功入侵微软,盗走Bing和Cortana源代码-安全小天地

值得注意的是,该勒索软件团伙正在寻求购买可提供远程访问权限的VPN/VDI,并要求有此意向的内部人员通过Telegram私下与他们联系,然后他们会支付相应的报酬。这种策略并不少见,网络犯罪分子经常会通过电子邮件等方式撒网,寻找大型公司中乐意配合犯罪的内部员工。

资讯来源:securityaffairs

转载请注明出处和本文链接

每日涨知识

免杀

通过加壳、加密、修改特征码、加花指令等技术来修改程序,使其逃过杀毒软件的查杀。


「渗透云记」公众号里主要记录我每天的所思所想,我会坚持更新质量不错的文章,感兴趣的小伙伴可以扫描下方二维码,谢谢支持! 安全小天地 - 公众号 - 渗透云记

© 版权声明
THE END
喜欢就支持一下吧
点赞14 分享
评论 抢沙发

请登录后发表评论

    请登录后查看评论内容