【安全圈】微软已证实,DDoS攻击导致AzureOutlook中断
关键词
网络攻击
微软已经证实,最近Azure、Outlook和OneDrive门户网站的中断是由于针对该公司服务的第7层DDoS攻击造成的。
这些攻击是由微软追踪到的一个名为Storm-1359的攻击组织造成的,他们自称是匿名苏丹。
故障发生在6月初,Outlook.com的网络门户在6月7日被攻击,OneDrive在6月8日被攻击,而微软Azure门户在6月9日被攻击。
微软当时没有说明他们正在遭受DDoS攻击,直至在上周发布的初步根源报告中,微软才暗示了遭遇DDoS攻击,称网络流量的激增导致了Azure的中断。
在上周五发布的微软安全响应中心的帖子中,微软现在确认这些故障是由他们跟踪的威胁行为者Storm-1359对其服务进行的第7层DDoS攻击造成的。
这些攻击可能依赖于对多个虚拟私人服务器(VPS)的访问,结合租用的云基础设施、开放式代理和DDoS工具。
目前微软方面表示没有客户数据被访问或泄露。
第7层DDoS攻击是指攻击者以应用层面为目标,用大量的请求淹没服务器资源,导致服务器中断,因为它们无法全部处理。
微软表示,匿名苏丹使用三种类型的第7层DDoS攻击:HTTP(S)洪水攻击、缓存绕过和Slowloris。
每一种DDoS方法都会使网络服务不堪重负,用大量的请求淹没服务器资源,使它们无法再接受新的请求。
谁是匿名苏丹?
匿名苏丹组织于2023年1月开始活跃,声称他们将对任何反对苏丹的国家进行攻击。
从那时起,该组织就把目标对准了世界各地的组织和政府机构,通过DDoS攻击使它们瘫痪或泄露被盗数据。
从5月开始,该组织以大型企业为目标,进行勒索攻击。首次进行勒索攻击是对斯堪的纳维亚航空公司(SAS),要求支付3500美元来停止DDoS攻击。
该组织后来将美国公司的网站作为目标,如Tinder、Lyft和美国各地的各种医院。
6月,匿名苏丹将注意力转向微软,他们开始对Outlook、Azure和OneDrive的网络门户进行DDoS攻击,并勒索100万美元来停止攻击。
在对Outlook的DDoS攻击中,该组织说他们是为了抗议美国对苏丹政治的介入而进行的。
然而,一些网络安全研究人员认为这是一个假象,该组织可能与俄罗斯有关。
之所以这样认为,是因为该组织声称要组建一个 "DARKNET议会",由其他亲俄组织组成,如KILLNET和 REvil。
随后该组织发出通告,"72小时前,来自俄罗斯和苏丹的三个黑客组织负责人在DARKNET议会举行了一次例会,并达成了一个共同的决定,即欧洲银行基础设施将受到攻击“。
虽然目前没有迹象表明对欧洲银行系统进行攻击,但该组织已经表明他们有大量资源可供支配,金融机构应该对潜在的破坏保持警惕。
END
阅读推荐
安全圈
←扫码关注我们
网罗圈内热点 专注网络安全
实时资讯一手掌握!
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧!