Security Insider
Trusselsefterretning og indsigter, der kan handles på for at være på forkant
Vi lancerer en ny Security Insider: Få mere analyse, indsigt og perspektiver for CISOs, som kommer senere på måneden.
Kunstig intelligens
Microsofts guide til sikring af den AI-drevne virksomhed: Kom i gang
Den første i en ny serie af vejledninger, der udforsker potentielle risici ved AI-apps - datalækage, nye trusler og overholdelsesudfordringer - sammen med unikke risici ved agentisk AI. Få praktiske råd om at opbygge et sikkert fundament til AI med en faseopdelt tilgang.
Seneste nyheder
Microsoft-rapport over digitalt forsvar
10 vigtige indsigter fra Microsoft-rapporten over digitalt forsvar 2024
Cyberkriminalitet
Websted for egyptisk cyberkriminel leverandør blev beslaglagt
Begivenhed
Deltag med Microsoft Security-eksperter på Black Hat USA 2025
Indsigt i trusselsaktører
Microsoft Threat Intelligence sporer aktivt trusselsaktører på tværs af observerede nationalstats-, ransomware- og kriminelle aktiviteter. Disse indsigter repræsenterer offentliggjorte aktiviteter fra Microsoft-trusselsforskere og leverer et centralt katalog over aktørprofiler fra de refererede blogge.
Mint Sandstorm
Mint Sandstorm (tidligere PHOSPHORUS) er en Iran-tilknyttet aktivitetsgruppe, der som minimum har været aktiv siden 2013.
Manatee Tempest
Manatee Tempest (tidligere DEV-0243) er en trusselsaktør, der er en del af ransomware as a service-økonomien (RaaS), og som samarbejder med andre trusselsaktører om at levere tilpassede Cobalt Strike-læssere.
Wine Tempest
Wine Tempest (tidligere PARINACOTA) bruger typisk menneskebetjent ransomware til angreb, for det meste Wadhrama-ransomwaren. De er opfindsomme, skifter taktik efter behov og har brugt kompromitterede maskiner til forskellige formål, herunder mining af kryptovaluta, afsendelse af spammails eller proxy til andre angreb.
Smoke Sandstorm
Smoke Sandstorm (tidligere BOHRIUM/DEV-0056) kompromitterede mailkonti hos en Bahrain-baseret it-integrationsvirksomhed i september 2021. Denne virksomhed arbejder med integration af it for Bahrains regeringskunder, som sandsynligvis var Smoke Sandstorms endelige mål.
Storm-0530
En gruppe aktører med oprindelse i Nordkorea, som Microsoft sporer som Storm-0530 (tidligere DEV-0530), har udviklet og brugt ransomware i angreb siden juni 2021.
Silk Typhoon
I 2021, Silk Typhoon (tidligere HAFNIUM) er en nationalstats-aktivitetsgruppe med base i Kina.
Forest Blizzard
Forest Blizzard (tidligere STRONTIUM) bruger flere forskellige teknikker til indledende adgang, herunder udnyttelse af sårbarheder over for internetvendte apps og, for at få legitimationsoplysninger, spydphishing og udrulningen af en automatiseret password spray/brute force-værktøj, der fungerer via TOR
Midnight Blizzard
Den aktør, som Microsoft sporer som Midnight Blizzard (NOBELIUM), er en Rusland-baseret trusselsaktør, der af USA's og Storbritanniens regeringer tilskrives den russiske føderations efterretningstjeneste, også kendt som SVR.
Volt Typhoon
Aktøren, som Microsoft sporer som Volt Typhoon, er en nationalstats-aktivitetsgruppe med base i Kina. Volt Typhoon fokuserer på e-spionage, datatyveri og adgang til legitimationsoplysninger.
Plaid Rain
Siden februar 2022 er det blevet observeret, at Plaid Rain (tidligere POLONIUM) primært har målrettet sig mod organisationer i Israel med fokus på kritisk produktion, it og Israels forsvarsindustri.
Hazel Sandstorm
Hazel Sandstorm (tidligere EUROPIUM) er blevet offentligt forbundet med Irans ministerie for efterretning og sikkerhed (MOIS). Microsoft vurderede med høj sikkerhed, at den 15. juli 2022 udførte aktører, der er sponsoreret af den iranske regering, et destruktivt cyberangreb mod den albanske regering, som forstyrrede offentlige websteder og tjenester.
Cadet Blizzard
Microsoft sporer Cadet Blizzard (tidligere DEV-0586) som en russisk GRU-sponsoreret trusselsgruppe, som Microsoft begyndte at spore efter forstyrrende og destruktive hændelser, der fandt sted ved flere offentlige bureauer i Ukraine midt i januar 2022.
Pistachio Tempest
Pistachio Tempest (tidligere DEV-0237) er en gruppe, der er forbundet med virkningsfuld ransomware-distribution. Microsoft har observeret Pistachio Tempest bruge forskellige ransomware-nyttedata over tid, efterhånden som gruppen eksperimenterer med nye ransomware as a service (RaaS)-tilbud, fra Ryuk og Conti til Hive, Nokoyawa og senest Agenda og Mindware.
Periwinkle Tempest
Periwinkle Tempest (tidligere DEV-0193) er ansvarlig for at udvikle, distribuere og administrere mange forskellige nyttedata, herunder Trickbot, Bazaloader og AnchorDNS.
Caramel Tsunami
Caramel Tsunami (tidligere SOURGUM) sælger generelt cybervåben, som regel malware og 0-day-sårbarheder, som en del af en hacking-as-a-service-pakke, der sælges til offentlige myndigheder og andre ondsindede aktører.
Aqua Blizzard
Aqua Blizzard (ACTINIUM) er en nationalstats-aktivitetsgruppe med base i Rusland. Den ukrainske regering har offentligt tilskrevet denne gruppe til Ruslands FSB (den føderale sikkerhedstjeneste).
Nylon Typhoon
Nylon Typhoon (tidligere NICKEL) bruger udnyttelse af ikke-rettede systemer til at kompromittere fjernadgangstjenester og -apparater. Ved vellykket indtrængning har de brugt legitimationsoplysnings-dumpers eller -tyve til at få fat i ægte legitimationsoplysninger, som de så har brugt til at få adgang til ofrenes konti og til at få adgang til systemer af højere værdi.
Crimson Sandstorm
Aktører fra Crimson Sandstorm (tidligere CURIUM) er blevet observeret i at udnytte et netværk af fiktive konti på sociale medier til at opbygge tillid hos mål og levere malware for i sidste ende at udtrække data.
Diamond Sleet
Aktøren, som Microsoft sporer som Diamond Sleet, er en aktivitetsgruppe fra Nordkorea, der er kendt for at angribe medier, forsvar og it-industrier globalt. Diamond Sleet fokuserer på spionage, tyveri af personlige data og virksomhedsdata, økonomisk vinding og ødelæggelse af virksomhedsnetværk.
Gray Sandstorm
Gray Sandstorm (tidligere DEV-0343) udfører omfattende password-spraying ved at emulere en Firefox-browser og bruge IP-adresser, der er hostet på et Tor-proxynetværk. De retter sig typisk mod snesevis til hundredvis af konti i en organisation, afhængigt af størrelsen, og optæller hver konto fra snesevis til tusindvis af gange.
Plaid Rain
Siden februar 2022 er det blevet observeret, at Plaid Rain (tidligere POLONIUM) primært har målrettet sig mod organisationer i Israel med fokus på kritisk produktion, it og Israels forsvarsindustri.
Volt Typhoon
Aktøren, som Microsoft sporer som Volt Typhoon, er en nationalstats-aktivitetsgruppe med base i Kina. Volt Typhoon fokuserer på e-spionage, datatyveri og adgang til legitimationsoplysninger.
Mint Sandstorm
Mint Sandstorm (tidligere PHOSPHORUS) er en Iran-tilknyttet aktivitetsgruppe, der som minimum har været aktiv siden 2013.
Silk Typhoon
I 2021, Silk Typhoon (tidligere HAFNIUM) er en nationalstats-aktivitetsgruppe med base i Kina.
Forest Blizzard
Forest Blizzard (tidligere STRONTIUM) bruger flere forskellige teknikker til indledende adgang, herunder udnyttelse af sårbarheder over for internetvendte apps og, for at få legitimationsoplysninger, spydphishing og udrulningen af en automatiseret password spray/brute force-værktøj, der fungerer via TOR
Midnight Blizzard
Den aktør, som Microsoft sporer som Midnight Blizzard (NOBELIUM), er en Rusland-baseret trusselsaktør, der af USA's og Storbritanniens regeringer tilskrives den russiske føderations efterretningstjeneste, også kendt som SVR.
Plaid Rain
Siden februar 2022 er det blevet observeret, at Plaid Rain (tidligere POLONIUM) primært har målrettet sig mod organisationer i Israel med fokus på kritisk produktion, it og Israels forsvarsindustri.
Aqua Blizzard
Aqua Blizzard (ACTINIUM) er en nationalstats-aktivitetsgruppe med base i Rusland. Den ukrainske regering har offentligt tilskrevet denne gruppe til Ruslands FSB (den føderale sikkerhedstjeneste).
Crimson Sandstorm
Aktører fra Crimson Sandstorm (tidligere CURIUM) er blevet observeret i at udnytte et netværk af fiktive konti på sociale medier til at opbygge tillid hos mål og levere malware for i sidste ende at udtrække data.
Gray Sandstorm
Gray Sandstorm (tidligere DEV-0343) udfører omfattende password-spraying ved at emulere en Firefox-browser og bruge IP-adresser, der er hostet på et Tor-proxynetværk. De retter sig typisk mod snesevis til hundredvis af konti i en organisation, afhængigt af størrelsen, og optæller hver konto fra snesevis til tusindvis af gange.
Silk Typhoon
I 2021, Silk Typhoon (tidligere HAFNIUM) er en nationalstats-aktivitetsgruppe med base i Kina.
Forest Blizzard
Forest Blizzard (tidligere STRONTIUM) bruger flere forskellige teknikker til indledende adgang, herunder udnyttelse af sårbarheder over for internetvendte apps og, for at få legitimationsoplysninger, spydphishing og udrulningen af en automatiseret password spray/brute force-værktøj, der fungerer via TOR
Volt Typhoon
Aktøren, som Microsoft sporer som Volt Typhoon, er en nationalstats-aktivitetsgruppe med base i Kina. Volt Typhoon fokuserer på e-spionage, datatyveri og adgang til legitimationsoplysninger.
Periwinkle Tempest
Periwinkle Tempest (tidligere DEV-0193) er ansvarlig for at udvikle, distribuere og administrere mange forskellige nyttedata, herunder Trickbot, Bazaloader og AnchorDNS.
Caramel Tsunami
Caramel Tsunami (tidligere SOURGUM) sælger generelt cybervåben, som regel malware og 0-day-sårbarheder, som en del af en hacking-as-a-service-pakke, der sælges til offentlige myndigheder og andre ondsindede aktører.
Cadet Blizzard
Microsoft sporer Cadet Blizzard (tidligere DEV-0586) som en russisk GRU-sponsoreret trusselsgruppe, som Microsoft begyndte at spore efter forstyrrende og destruktive hændelser, der fandt sted ved flere offentlige bureauer i Ukraine midt i januar 2022.
Plaid Rain
Siden februar 2022 er det blevet observeret, at Plaid Rain (tidligere POLONIUM) primært har målrettet sig mod organisationer i Israel med fokus på kritisk produktion, it og Israels forsvarsindustri.
Mint Sandstorm
Mint Sandstorm (tidligere PHOSPHORUS) er en Iran-tilknyttet aktivitetsgruppe, der som minimum har været aktiv siden 2013.
Smoke Sandstorm
Smoke Sandstorm (tidligere BOHRIUM/DEV-0056) kompromitterede mailkonti hos en Bahrain-baseret it-integrationsvirksomhed i september 2021. Denne virksomhed arbejder med integration af it for Bahrains regeringskunder, som sandsynligvis var Smoke Sandstorms endelige mål.
Forest Blizzard
Forest Blizzard (tidligere STRONTIUM) bruger flere forskellige teknikker til indledende adgang, herunder udnyttelse af sårbarheder over for internetvendte apps og, for at få legitimationsoplysninger, spydphishing og udrulningen af en automatiseret password spray/brute force-værktøj, der fungerer via TOR
Midnight Blizzard
Den aktør, som Microsoft sporer som Midnight Blizzard (NOBELIUM), er en Rusland-baseret trusselsaktør, der af USA's og Storbritanniens regeringer tilskrives den russiske føderations efterretningstjeneste, også kendt som SVR.
Volt Typhoon
Aktøren, som Microsoft sporer som Volt Typhoon, er en nationalstats-aktivitetsgruppe med base i Kina. Volt Typhoon fokuserer på e-spionage, datatyveri og adgang til legitimationsoplysninger.
Plaid Rain
Siden februar 2022 er det blevet observeret, at Plaid Rain (tidligere POLONIUM) primært har målrettet sig mod organisationer i Israel med fokus på kritisk produktion, it og Israels forsvarsindustri.
Hazel Sandstorm
Hazel Sandstorm (tidligere EUROPIUM) er blevet offentligt forbundet med Irans ministerie for efterretning og sikkerhed (MOIS). Microsoft vurderede med høj sikkerhed, at den 15. juli 2022 udførte aktører, der er sponsoreret af den iranske regering, et destruktivt cyberangreb mod den albanske regering, som forstyrrede offentlige websteder og tjenester.
Cadet Blizzard
Microsoft sporer Cadet Blizzard (tidligere DEV-0586) som en russisk GRU-sponsoreret trusselsgruppe, som Microsoft begyndte at spore efter forstyrrende og destruktive hændelser, der fandt sted ved flere offentlige bureauer i Ukraine midt i januar 2022.
Caramel Tsunami
Caramel Tsunami (tidligere SOURGUM) sælger generelt cybervåben, som regel malware og 0-day-sårbarheder, som en del af en hacking-as-a-service-pakke, der sælges til offentlige myndigheder og andre ondsindede aktører.
Aqua Blizzard
Aqua Blizzard (ACTINIUM) er en nationalstats-aktivitetsgruppe med base i Rusland. Den ukrainske regering har offentligt tilskrevet denne gruppe til Ruslands FSB (den føderale sikkerhedstjeneste).
Nylon Typhoon
Nylon Typhoon (tidligere NICKEL) bruger udnyttelse af ikke-rettede systemer til at kompromittere fjernadgangstjenester og -apparater. Ved vellykket indtrængning har de brugt legitimationsoplysnings-dumpers eller -tyve til at få fat i ægte legitimationsoplysninger, som de så har brugt til at få adgang til ofrenes konti og til at få adgang til systemer af højere værdi.
Crimson Sandstorm
Aktører fra Crimson Sandstorm (tidligere CURIUM) er blevet observeret i at udnytte et netværk af fiktive konti på sociale medier til at opbygge tillid hos mål og levere malware for i sidste ende at udtrække data.
Silk Typhoon
I 2021, Silk Typhoon (tidligere HAFNIUM) er en nationalstats-aktivitetsgruppe med base i Kina.
Midnight Blizzard
Den aktør, som Microsoft sporer som Midnight Blizzard (NOBELIUM), er en Rusland-baseret trusselsaktør, der af USA's og Storbritanniens regeringer tilskrives den russiske føderations efterretningstjeneste, også kendt som SVR.
Pistachio Tempest
Pistachio Tempest (tidligere DEV-0237) er en gruppe, der er forbundet med virkningsfuld ransomware-distribution. Microsoft har observeret Pistachio Tempest bruge forskellige ransomware-nyttedata over tid, efterhånden som gruppen eksperimenterer med nye ransomware as a service (RaaS)-tilbud, fra Ryuk og Conti til Hive, Nokoyawa og senest Agenda og Mindware.
Periwinkle Tempest
Periwinkle Tempest (tidligere DEV-0193) er ansvarlig for at udvikle, distribuere og administrere mange forskellige nyttedata, herunder Trickbot, Bazaloader og AnchorDNS.
Aqua Blizzard
Aqua Blizzard (ACTINIUM) er en nationalstats-aktivitetsgruppe med base i Rusland. Den ukrainske regering har offentligt tilskrevet denne gruppe til Ruslands FSB (den føderale sikkerhedstjeneste).
Silk Typhoon
I 2021, Silk Typhoon (tidligere HAFNIUM) er en nationalstats-aktivitetsgruppe med base i Kina.
Volt Typhoon
Aktøren, som Microsoft sporer som Volt Typhoon, er en nationalstats-aktivitetsgruppe med base i Kina. Volt Typhoon fokuserer på e-spionage, datatyveri og adgang til legitimationsoplysninger.
Plaid Rain
Siden februar 2022 er det blevet observeret, at Plaid Rain (tidligere POLONIUM) primært har målrettet sig mod organisationer i Israel med fokus på kritisk produktion, it og Israels forsvarsindustri.
Volt Typhoon
Aktøren, som Microsoft sporer som Volt Typhoon, er en nationalstats-aktivitetsgruppe med base i Kina. Volt Typhoon fokuserer på e-spionage, datatyveri og adgang til legitimationsoplysninger.
Caramel Tsunami
Caramel Tsunami (tidligere SOURGUM) sælger generelt cybervåben, som regel malware og 0-day-sårbarheder, som en del af en hacking-as-a-service-pakke, der sælges til offentlige myndigheder og andre ondsindede aktører.
Manatee Tempest
Manatee Tempest (tidligere DEV-0243) er en trusselsaktør, der er en del af ransomware as a service-økonomien (RaaS), og som samarbejder med andre trusselsaktører om at levere tilpassede Cobalt Strike-læssere.
Smoke Sandstorm
Smoke Sandstorm (tidligere BOHRIUM/DEV-0056) kompromitterede mailkonti hos en Bahrain-baseret it-integrationsvirksomhed i september 2021. Denne virksomhed arbejder med integration af it for Bahrains regeringskunder, som sandsynligvis var Smoke Sandstorms endelige mål.
Storm-0530
En gruppe aktører med oprindelse i Nordkorea, som Microsoft sporer som Storm-0530 (tidligere DEV-0530), har udviklet og brugt ransomware i angreb siden juni 2021.
Mint Sandstorm
Mint Sandstorm (tidligere PHOSPHORUS) er en Iran-tilknyttet aktivitetsgruppe, der som minimum har været aktiv siden 2013.
Silk Typhoon
I 2021, Silk Typhoon (tidligere HAFNIUM) er en nationalstats-aktivitetsgruppe med base i Kina.
Midnight Blizzard
Den aktør, som Microsoft sporer som Midnight Blizzard (NOBELIUM), er en Rusland-baseret trusselsaktør, der af USA's og Storbritanniens regeringer tilskrives den russiske føderations efterretningstjeneste, også kendt som SVR.
Aqua Blizzard
Aqua Blizzard (ACTINIUM) er en nationalstats-aktivitetsgruppe med base i Rusland. Den ukrainske regering har offentligt tilskrevet denne gruppe til Ruslands FSB (den føderale sikkerhedstjeneste).
Nylon Typhoon
Nylon Typhoon (tidligere NICKEL) bruger udnyttelse af ikke-rettede systemer til at kompromittere fjernadgangstjenester og -apparater. Ved vellykket indtrængning har de brugt legitimationsoplysnings-dumpers eller -tyve til at få fat i ægte legitimationsoplysninger, som de så har brugt til at få adgang til ofrenes konti og til at få adgang til systemer af højere værdi.
Aqua Blizzard
Aqua Blizzard (ACTINIUM) er en nationalstats-aktivitetsgruppe med base i Rusland. Den ukrainske regering har offentligt tilskrevet denne gruppe til Ruslands FSB (den føderale sikkerhedstjeneste).
Silk Typhoon
I 2021, Silk Typhoon (tidligere HAFNIUM) er en nationalstats-aktivitetsgruppe med base i Kina.
Caramel Tsunami
Caramel Tsunami (tidligere SOURGUM) sælger generelt cybervåben, som regel malware og 0-day-sårbarheder, som en del af en hacking-as-a-service-pakke, der sælges til offentlige myndigheder og andre ondsindede aktører.
Caramel Tsunami
Caramel Tsunami (tidligere SOURGUM) sælger generelt cybervåben, som regel malware og 0-day-sårbarheder, som en del af en hacking-as-a-service-pakke, der sælges til offentlige myndigheder og andre ondsindede aktører.
Aqua Blizzard
Aqua Blizzard (ACTINIUM) er en nationalstats-aktivitetsgruppe med base i Rusland. Den ukrainske regering har offentligt tilskrevet denne gruppe til Ruslands FSB (den føderale sikkerhedstjeneste).
Diamond Sleet
Aktøren, som Microsoft sporer som Diamond Sleet, er en aktivitetsgruppe fra Nordkorea, der er kendt for at angribe medier, forsvar og it-industrier globalt. Diamond Sleet fokuserer på spionage, tyveri af personlige data og virksomhedsdata, økonomisk vinding og ødelæggelse af virksomhedsnetværk.
Forest Blizzard
Forest Blizzard (tidligere STRONTIUM) bruger flere forskellige teknikker til indledende adgang, herunder udnyttelse af sårbarheder over for internetvendte apps og, for at få legitimationsoplysninger, spydphishing og udrulningen af en automatiseret password spray/brute force-værktøj, der fungerer via TOR
Midnight Blizzard
Den aktør, som Microsoft sporer som Midnight Blizzard (NOBELIUM), er en Rusland-baseret trusselsaktør, der af USA's og Storbritanniens regeringer tilskrives den russiske føderations efterretningstjeneste, også kendt som SVR.
Volt Typhoon
Aktøren, som Microsoft sporer som Volt Typhoon, er en nationalstats-aktivitetsgruppe med base i Kina. Volt Typhoon fokuserer på e-spionage, datatyveri og adgang til legitimationsoplysninger.
Plaid Rain
Siden februar 2022 er det blevet observeret, at Plaid Rain (tidligere POLONIUM) primært har målrettet sig mod organisationer i Israel med fokus på kritisk produktion, it og Israels forsvarsindustri.
Cadet Blizzard
Microsoft sporer Cadet Blizzard (tidligere DEV-0586) som en russisk GRU-sponsoreret trusselsgruppe, som Microsoft begyndte at spore efter forstyrrende og destruktive hændelser, der fandt sted ved flere offentlige bureauer i Ukraine midt i januar 2022.
Crimson Sandstorm
Aktører fra Crimson Sandstorm (tidligere CURIUM) er blevet observeret i at udnytte et netværk af fiktive konti på sociale medier til at opbygge tillid hos mål og levere malware for i sidste ende at udtrække data.
Diamond Sleet
Aktøren, som Microsoft sporer som Diamond Sleet, er en aktivitetsgruppe fra Nordkorea, der er kendt for at angribe medier, forsvar og it-industrier globalt. Diamond Sleet fokuserer på spionage, tyveri af personlige data og virksomhedsdata, økonomisk vinding og ødelæggelse af virksomhedsnetværk.
Gray Sandstorm
Gray Sandstorm (tidligere DEV-0343) udfører omfattende password-spraying ved at emulere en Firefox-browser og bruge IP-adresser, der er hostet på et Tor-proxynetværk. De retter sig typisk mod snesevis til hundredvis af konti i en organisation, afhængigt af størrelsen, og optæller hver konto fra snesevis til tusindvis af gange.
Silk Typhoon
I 2021, Silk Typhoon (tidligere HAFNIUM) er en nationalstats-aktivitetsgruppe med base i Kina.
Forest Blizzard
Forest Blizzard (tidligere STRONTIUM) bruger flere forskellige teknikker til indledende adgang, herunder udnyttelse af sårbarheder over for internetvendte apps og, for at få legitimationsoplysninger, spydphishing og udrulningen af en automatiseret password spray/brute force-værktøj, der fungerer via TOR
Midnight Blizzard
Den aktør, som Microsoft sporer som Midnight Blizzard (NOBELIUM), er en Rusland-baseret trusselsaktør, der af USA's og Storbritanniens regeringer tilskrives den russiske føderations efterretningstjeneste, også kendt som SVR.
Diamond Sleet
Aktøren, som Microsoft sporer som Diamond Sleet, er en aktivitetsgruppe fra Nordkorea, der er kendt for at angribe medier, forsvar og it-industrier globalt. Diamond Sleet fokuserer på spionage, tyveri af personlige data og virksomhedsdata, økonomisk vinding og ødelæggelse af virksomhedsnetværk.
Silk Typhoon
I 2021, Silk Typhoon (tidligere HAFNIUM) er en nationalstats-aktivitetsgruppe med base i Kina.
Volt Typhoon
Aktøren, som Microsoft sporer som Volt Typhoon, er en nationalstats-aktivitetsgruppe med base i Kina. Volt Typhoon fokuserer på e-spionage, datatyveri og adgang til legitimationsoplysninger.
Plaid Rain
Siden februar 2022 er det blevet observeret, at Plaid Rain (tidligere POLONIUM) primært har målrettet sig mod organisationer i Israel med fokus på kritisk produktion, it og Israels forsvarsindustri.
Gray Sandstorm
Gray Sandstorm (tidligere DEV-0343) udfører omfattende password-spraying ved at emulere en Firefox-browser og bruge IP-adresser, der er hostet på et Tor-proxynetværk. De retter sig typisk mod snesevis til hundredvis af konti i en organisation, afhængigt af størrelsen, og optæller hver konto fra snesevis til tusindvis af gange.
Midnight Blizzard
Den aktør, som Microsoft sporer som Midnight Blizzard (NOBELIUM), er en Rusland-baseret trusselsaktør, der af USA's og Storbritanniens regeringer tilskrives den russiske føderations efterretningstjeneste, også kendt som SVR.
Volt Typhoon
Aktøren, som Microsoft sporer som Volt Typhoon, er en nationalstats-aktivitetsgruppe med base i Kina. Volt Typhoon fokuserer på e-spionage, datatyveri og adgang til legitimationsoplysninger.
Smoke Sandstorm
Smoke Sandstorm (tidligere BOHRIUM/DEV-0056) kompromitterede mailkonti hos en Bahrain-baseret it-integrationsvirksomhed i september 2021. Denne virksomhed arbejder med integration af it for Bahrains regeringskunder, som sandsynligvis var Smoke Sandstorms endelige mål.
Silk Typhoon
I 2021, Silk Typhoon (tidligere HAFNIUM) er en nationalstats-aktivitetsgruppe med base i Kina.
Forest Blizzard
Forest Blizzard (tidligere STRONTIUM) bruger flere forskellige teknikker til indledende adgang, herunder udnyttelse af sårbarheder over for internetvendte apps og, for at få legitimationsoplysninger, spydphishing og udrulningen af en automatiseret password spray/brute force-værktøj, der fungerer via TOR
Midnight Blizzard
Den aktør, som Microsoft sporer som Midnight Blizzard (NOBELIUM), er en Rusland-baseret trusselsaktør, der af USA's og Storbritanniens regeringer tilskrives den russiske føderations efterretningstjeneste, også kendt som SVR.
Volt Typhoon
Aktøren, som Microsoft sporer som Volt Typhoon, er en nationalstats-aktivitetsgruppe med base i Kina. Volt Typhoon fokuserer på e-spionage, datatyveri og adgang til legitimationsoplysninger.
Plaid Rain
Siden februar 2022 er det blevet observeret, at Plaid Rain (tidligere POLONIUM) primært har målrettet sig mod organisationer i Israel med fokus på kritisk produktion, it og Israels forsvarsindustri.
Hazel Sandstorm
Hazel Sandstorm (tidligere EUROPIUM) er blevet offentligt forbundet med Irans ministerie for efterretning og sikkerhed (MOIS). Microsoft vurderede med høj sikkerhed, at den 15. juli 2022 udførte aktører, der er sponsoreret af den iranske regering, et destruktivt cyberangreb mod den albanske regering, som forstyrrede offentlige websteder og tjenester.
Cadet Blizzard
Microsoft sporer Cadet Blizzard (tidligere DEV-0586) som en russisk GRU-sponsoreret trusselsgruppe, som Microsoft begyndte at spore efter forstyrrende og destruktive hændelser, der fandt sted ved flere offentlige bureauer i Ukraine midt i januar 2022.
Aqua Blizzard
Aqua Blizzard (ACTINIUM) er en nationalstats-aktivitetsgruppe med base i Rusland. Den ukrainske regering har offentligt tilskrevet denne gruppe til Ruslands FSB (den føderale sikkerhedstjeneste).
Nylon Typhoon
Nylon Typhoon (tidligere NICKEL) bruger udnyttelse af ikke-rettede systemer til at kompromittere fjernadgangstjenester og -apparater. Ved vellykket indtrængning har de brugt legitimationsoplysnings-dumpers eller -tyve til at få fat i ægte legitimationsoplysninger, som de så har brugt til at få adgang til ofrenes konti og til at få adgang til systemer af højere værdi.
Crimson Sandstorm
Aktører fra Crimson Sandstorm (tidligere CURIUM) er blevet observeret i at udnytte et netværk af fiktive konti på sociale medier til at opbygge tillid hos mål og levere malware for i sidste ende at udtrække data.
Diamond Sleet
Aktøren, som Microsoft sporer som Diamond Sleet, er en aktivitetsgruppe fra Nordkorea, der er kendt for at angribe medier, forsvar og it-industrier globalt. Diamond Sleet fokuserer på spionage, tyveri af personlige data og virksomhedsdata, økonomisk vinding og ødelæggelse af virksomhedsnetværk.
Gray Sandstorm
Gray Sandstorm (tidligere DEV-0343) udfører omfattende password-spraying ved at emulere en Firefox-browser og bruge IP-adresser, der er hostet på et Tor-proxynetværk. De retter sig typisk mod snesevis til hundredvis af konti i en organisation, afhængigt af størrelsen, og optæller hver konto fra snesevis til tusindvis af gange.
Manatee Tempest
Manatee Tempest (tidligere DEV-0243) er en trusselsaktør, der er en del af ransomware as a service-økonomien (RaaS), og som samarbejder med andre trusselsaktører om at levere tilpassede Cobalt Strike-læssere.
Wine Tempest
Wine Tempest (tidligere PARINACOTA) bruger typisk menneskebetjent ransomware til angreb, for det meste Wadhrama-ransomwaren. De er opfindsomme, skifter taktik efter behov og har brugt kompromitterede maskiner til forskellige formål, herunder mining af kryptovaluta, afsendelse af spammails eller proxy til andre angreb.
Smoke Sandstorm
Smoke Sandstorm (tidligere BOHRIUM/DEV-0056) kompromitterede mailkonti hos en Bahrain-baseret it-integrationsvirksomhed i september 2021. Denne virksomhed arbejder med integration af it for Bahrains regeringskunder, som sandsynligvis var Smoke Sandstorms endelige mål.
Pistachio Tempest
Pistachio Tempest (tidligere DEV-0237) er en gruppe, der er forbundet med virkningsfuld ransomware-distribution. Microsoft har observeret Pistachio Tempest bruge forskellige ransomware-nyttedata over tid, efterhånden som gruppen eksperimenterer med nye ransomware as a service (RaaS)-tilbud, fra Ryuk og Conti til Hive, Nokoyawa og senest Agenda og Mindware.
Periwinkle Tempest
Periwinkle Tempest (tidligere DEV-0193) er ansvarlig for at udvikle, distribuere og administrere mange forskellige nyttedata, herunder Trickbot, Bazaloader og AnchorDNS.
Caramel Tsunami
Caramel Tsunami (tidligere SOURGUM) sælger generelt cybervåben, som regel malware og 0-day-sårbarheder, som en del af en hacking-as-a-service-pakke, der sælges til offentlige myndigheder og andre ondsindede aktører.
Caramel Tsunami
Caramel Tsunami (tidligere SOURGUM) sælger generelt cybervåben, som regel malware og 0-day-sårbarheder, som en del af en hacking-as-a-service-pakke, der sælges til offentlige myndigheder og andre ondsindede aktører.
Silk Typhoon
I 2021, Silk Typhoon (tidligere HAFNIUM) er en nationalstats-aktivitetsgruppe med base i Kina.
Gennemse efter emne
Kunstig intelligens
Sikkerheden er ikke bedre end din trusselsefterretning
Kompromittering af virksomhedsmail
Overblik over kompromittering af virksomhedsmail
Ransomware
Beskyt din organisation mod ransomware
Mød eksperterne
Microsoft Threat Intelligence Podcast
Hør historier far Microsoft Threat Intelligence-community'et, når de navigerer gennem det evigt vekslende trusselslandskab – de afdækker APT'er, cyberkriminelle bander, malware, sårbarheder og meget mere i cybertruslernes verden.
Mød eksperterne
Kunstig intelligens
Nye taktikker med brug af kunstig intelligens af trusselsaktører
Ekspertprofil
Forsvar mod SIM-swapping og social engineering, som er drevet af kunstig intelligens
Ekspertprofil
Mød eksperterne, der sporer Storm-0539-gavekortsvindel
Udforsk efterretningsrapporter
Microsoft-rapport over digitalt forsvar
Den seneste udgave af Microsoft-rapporten over digitalt forsvar udforsker det skiftende trusselsbillede og gennemgår muligheder og udfordringer, når vi skal blive modstandsdygtige over for cyberangreb.
Oprethold et praktisk cyberforsvar
Kunstig intelligens
CISO, der er drevet af kunstig intelligens: Muliggørelse af en bedre strategi med indsigter i oplysninger om trusler
Cyberhygiejne
Grundlæggende cyberhygiejne forhindrer 99 % af alle angreb
Cyberkriminalitet
Vi hindrer cyberkriminelle i at misbruge sikkerhedsværktøjer
Få mere at vide
Microsoft Threat Intelligence Blog
Få flere af de nyeste indsigter fra Microsoft Threat Intelligence Blog, som dækker de seneste trusler og giver vejledning, der hjælper med at beskytte kunder.
Jag trusler
Serien om cyberudfordringer fra Microsoft og KC7
I dette detektivspil om cybersikkerhed kan du spille rollen som trusselsanalytiker og lære, hvordan du undersøger realistiske indtrængninger.
Følg Microsoft Security