黑客组织声称成功入侵微软，盗走Bing和Cortana源代码

发布者：Editor

发布于：2022-03-22 18:05

编辑：左右里

3月20日，Lapsus$勒索软件团伙在Telegram上发布消息称已经成功入侵了微软的Azure DevOps服务器，并分享了微软内部源代码存储库的屏幕截图。

其中一个存储库包含 Cortana 和Bing项目的源代码（例如"Bing_STC-SV"、"Bing_Test_Agile"和"Bing_UX"）。该组织已经从其Telegram频道中删除了最初的公告，并发布了"稍后将重新发布"的消息。

微软于3月20日获悉此事后，已展开了调查，目前还未曾看到微软有发布关于此事的详细官方说明。

在过去的几个月里，该团伙还入侵了其他多个知名公司，如NVIDIA、Samsung、Ubisoft、Mercado Libre和Vodafone。根据之前的报道，Lapsus$勒索软件团伙泄露了Nvidia超过71000名员工的凭据、NVIDIA的DLSS（深度学习超级采样）AI渲染技术的源代码，以及与三星智能手机TrustZone环境中的可信小程序相关的190GB源代码等。

3月10日星期四，Lapsus$勒索软件团伙宣布，他们开始招募受雇于主要科技巨头和互联网服务提供商的内部人员，这些公司包括微软、苹果、EA Games和IBM等。他们的兴趣范围还涵盖主要电信公司，如Claro、Telefonica和AT&T。

值得注意的是，该勒索软件团伙正在寻求购买可提供远程访问权限的VPN/VDI，并要求有此意向的内部人员通过Telegram私下与他们联系，然后他们会支付相应的报酬。这种策略并不少见，网络犯罪分子经常会通过电子邮件等方式撒网，寻找大型公司中乐意配合犯罪的内部员工。

资讯来源：securityaffairs

转载请注明出处和本文链接

每日涨知识

免杀

通过加壳、加密、修改特征码、加花指令等技术来修改程序，使其逃过杀毒软件的查杀。