Azure CLI密码喷洒攻击影响至少78个Microsoft账户，尝试次数超8100万次

网络安全研究人员发现了一场大规模密码喷洒攻击，目标针对微软的Azure命令行界面，导致多个组织的数十个账户被入侵。这场活动由Huntress检测到，在6月12日至6月26日期间涉及超过8100万次登录尝试，成功攻破了64个组织中的至少78个微软账户。攻击源自互联网基础设施提供商LSHIY LLC控制的一个IPv6地址范围。密码喷洒攻击尝试对许多账户使用常用密码，以避免检测和锁定。这次活动尤其令人担忧的是，它利用了名为资源所有者密码凭证（ROPC）的已弃用OAuth流程。微软长期以来一直建议不要使用ROPC，因为它绕过多因素认证，并且与现代安全标准不兼容。攻击目标完全基于从泄露密码列表中获取的常见密码，而不是针对任何特定行业或业务类型。攻击者平均每天成功登录2到4次，在6月22日出现明显高峰，当天有23家企业的30个身份被攻破。总体而言，在两周内，64个组织中的78个用户账户被入侵。绝大多数密码喷洒活动源自LSHIY LLC，部分IP地址解析到美国和中国。这种稳定的频率表明这是一次系统化、自动化的操作，而非机会性黑客攻击。这次攻击暴露了条件访问策略中的关键漏洞，因为ROPC流程允许攻击者绕过MFA保护。在许多受影响组织中，MFA仅针对特定应用或用户组实施，而非所有云应用，导致Azure CLI登录未受保护。一些组织仅对非信任位置实施MFA，但ROPC流程绕过了这一要求。其中8家被入侵的企业根本没有MFA策略，使其成为易攻击目标。

把任意网站变成干净 JSON

现成爬虫与 AI 智能体

试用 Apify