提供永久免费的API接口，查看更多API接口，如果您有其他免费API资源，请联系我们，造福人类。

定制开发，免费评估，免费咨询，价格便宜，售后保障，前往开发服务中心或联系开发客服中心

微软今天表示，它从其Azure门户中删除了18个由中国国家赞助的黑客组织创建和滥用的Azure Active Directory应用程序。

这18个Azure AD应用程序于今年4月早些时候从Azure门户网站上撤下，微软威胁情报小组称https://www.microsoft.com/security/blog/2020/09/24/gadolinium-detecting-empires-cloud/“target=”noopener noreferrer“data component=”externalLink“>报告于今日发布。

该报告描述了一个已知的中国黑客组织最近使用的策略as钆（又名APT40，或Leviathan）。

Azure应用程序是该组织2020年攻击例行程序的一部分，微软称其为“特别具有挑战性”来检测到期时间由于其多阶段感染过程和PowerShell有效负载的广泛使用。

这些攻击开始于针对目标组织的鱼叉式网络钓鱼电子邮件，其中包含恶意文档，通常是带有COVID-19主题的PowerPoint文件。

打开其中一个文档的受害者会感染基于PowerShell的恶意软件有效负载。恶意的Azure广告应用也会在这里发挥作用。

在受感染的电脑上，微软称钆黑客使用PowerShell恶意软件安装了18个Azure广告应用程序中的一个。这些应用程序的作用是自动配置受害者的终结点“具有将数据过滤到攻击者自己的Microsoft OneDrive存储所需的权限”。