駭客組織運用釣魚攻擊竊取 Windows NTLM 雜湊值，以提升權限並劫持帳號

作者 Evan | 發布日期 2024 年 03 月 11 日 8:40 | 分類會員專區 , 網路 , 資訊安全

駭客組織運用釣魚攻擊竊取 Windows NTLM 雜湊值，以提升權限並劫持帳號

被認為是初始存取掮客（IAB），之前並與 Qbot 惡意軟體及 Balck Basta 勒索軟體攻擊有關的 TA577 駭客組織竟改變攻擊戰術，於 2024 年 2 月 26 日和 27 日發動不同攻擊活動，向全球數百家企業組織發送數千條惡意訊息，目標是擷取企業員工的 NTLM（NT LAN Manager）認證雜湊（hash），以進行帳號刼持。