俄罗斯网络威胁活动利用微软Outlook漏洞

关键要点

• 俄罗斯国家赞助的持续威胁活动正在利用一个已修复的微软Outlook关键零日漏洞（CVE-2023-23397）。
• 该漏洞自去年四月起就被利用，攻击者通过该漏洞泄露Net-NTLMv2哈希，进一步获取凭证、进行横向移动以及在受损的Outlook账户中保持持久访问。
• 微软建议组织加强威胁猎取策略，细致审查可疑消息、日历项目及用户报告的任务，并分析网络和终端日志。

根据的报道，俄罗斯的国家赞助高级持久性威胁活动早在去年四月就开始利用微软Outlook中的一个已经被修复的关键零日漏洞（CVE-2023-23397）。攻击者利用这一漏洞，导致Net- NTLMv2哈希泄露，这被用于获取初始访问权限和凭证，同时也用于在被入侵的Outlook账户中进行横向移动和保持持久性。

根据微软的报告，这些利用该漏洞的攻击留下了“非常有限的取证痕迹”，这使得端点取证系统难以进行分析。因此，微软建议组织应加强威胁猎取策略，包括：

微软还提供了针对该漏洞的检测脚本，以帮助组织发现潜在的利用情况。组织应立即采取措施，确保其系统和数据的安全，防止类似攻击的发生。