Bleeping Computer 网站消息，微软威胁情报团队近期发布警告称，疑似具有俄罗斯国家背景的网络攻击组织 APT28（又名 "Fancybear "或 "Strontium"）正在积极利用 CVE-2023-23397 Outlook 漏洞，劫持微软 Exchange 账户并窃取敏感信息。
此外，微软威胁情报团队强调 APT28 在网络攻击活动中还利用了 WinRAR 中存在的 CVE-2023-38831 漏洞和 Windows MSHTML 中的 CVE-2021-40444 等公开安全漏洞，其瞄准的攻击目标主要包括美国、欧洲和中东的政府、能源、交通和其他重要组织。
Outlook 漏洞利用背景
CVE-2023-23397 是 Windows 上 Outlook 中一个关键权限提升 (EoP) 漏洞，APT28 威胁组织自 2022 年 4 月以来一直在利用该漏洞，通过特制的 Outlook 笔记窃取 NTLM 哈希值，迫使目标设备在不需要用户交互的情况下向攻击者控制的 SMB 共享进行身份验证。
不仅如此，APT28 威胁组织还通过提升系统权限（事实证明这并不复杂），在受害目标的环境中进行横向移动，并更改 Outlook 邮箱权限，从而实施有针对性的电子邮件盗窃。更糟糕的是，尽管后来提供了安全更新和缓解建议，但仍然存在很大的攻击面。
Recorded Future 在 6 月份警告说，APT28 威胁组织很可能利用 Outlook 漏洞攻击乌克兰的重要组织，10 月份，法国网络安全局（ANSSI）又披露俄罗斯黑客利用漏洞攻击了法国的政府实体、企业、大学、研究机构和智库。
网络攻击活动仍在持续进行中
微软发布最新警告表示，GRU 黑客仍在利用 CVE-2023-38831 安全漏洞进行网络攻击，因此仍有系统易受关键 EoP 漏洞的影响。此外，微软还提到波兰网络指挥中心（DKWOC）在帮助检测和阻止网络攻击方面所采取的措施，DKWOC 发布一篇文章，详细描述了 APT28 如何利用 CVE-2023-38831 安全漏洞，进行网络攻击活动。
本文内容不用于商业目的，如涉及知识产权问题，请权利人联系51Testing小编(021-64471599-8017)，我们将立即处理
