SolarWinds黑客再出手，目标锁定微软
6月25日，微软发布一篇博文称，他们发现SolarWinds事件背后的黑客组织Nobelium入侵了微软的客户支持系统，并成功破坏了至少三个实体。 微软威胁情报中心表示他们发现了Nobelium组织一直在进行密码喷洒攻击和蛮力攻击，以获取对一些公司网络的访问权限。 密码喷洒：对密码进行喷洒式的攻击，属于自动化密码猜测的一种。该攻击手法会对所有用户同时执行特定的密码登录尝试，增加破解的几率并且避免账户被锁定。 蛮力攻击：又称穷举攻击或暴力破解，是一种密码分析的方法。即将密码进行逐个推算直到找出真正的密码为止。 不过，微软表示，该组织的大部分攻击都没有成功，目前只有三个实体已确定被该组织破坏。 在这次攻击活动中，Nobelium针对的目标主要为IT公司(57%)，其次是政府组织(20%)，非政府组织、智库、以及金融业占较小的比例。 此外，以被攻击者的所属国家来看，美国企业被攻击比例最高，约占45%，其次是占比10%的英国，以及针对德国和加拿大企业的少量攻击。据统计，共有36个国家成为此次攻击的目标。 黑客入侵微软客户支持系统 在对此次攻击进行调查的期间，微软还发现，一名微软客服人员的电脑被...
