微软探究是否在怀疑中国黑客中发挥了泄漏的作用

2021-03-13 04:57:15

据熟悉此事的人表示,微软公司在调查世界范围的网络攻击背后的黑客是否可以获得从其与一些安全合作伙伴的一些安全伙伴制定的私人披露所需的敏感信息。

调查中心部分是一部分秘密攻击在1月初开始的隐形攻击在公司能够向客户发送软件修复之前的一周内拾取了蒸汽。在那个时候,少数中国联系的黑客群体获得了允许他们推出宽范围的网络攻击的工具,这些网站攻击现在已经在全球范围内传播了Microsoft的Exchange电子邮件软件的计算机。

人们说,调查人员侧重于与其共享有关Bug黑客的信息的Microsoft合作伙伴,无论是无意中还是故意,他们都会与突发黑客攻击有关臭虫黑客的信息。

第二波攻击中使用的一些工具,据信已经开始于2月28日开始,以2月23日,Microsoft分发给防病毒公司和其他安全合作伙伴的“概念证明”攻击法。在安全公司说。 Microsoft在3月9日之前计划在两周后释放其安全修复,但在第二波开始之后,根据研究人员,3月2日早早推出修补补丁。

Microsoft和其他人一直在审查称为Microsoft Active Protection Program(MAPP)的信息共享程序,该计划于2008年创建,以便为安全公司提供头部启动检测新兴威胁。 MAPP包括全球约80家安全公司,其中大约有10家,其中约为中国。根据熟悉该程序的消息来源,将MAPP合作伙伴的子集发送到23 23 Microsoft通知,其中包括概念验证代码。 Microsoft发言人拒绝说是否在此版本中包含任何中国公司。